Re: [問題] 請問裝到xcode感染的app問題
※ 引述《Jetis (傑)》之銘言:
: 看到最近有xcode偵測到有很多大陸感染木馬的app
: 其中有裝到網易雲音樂
: 剛把他刪除了
: 竟然連微信都有
: 是想問有裝到會不會有什麼影響
: 之前只開過一次
: 對於xcode這還很陌生
: 剛爬文看到寫是開發蘋果的軟體
: 看來好像大陸軟體還是少裝為妙囉
: 感恩
: http://mrmad.pixnet.net/blog/post/204018772
這件事其實還滿嚴重的,也對 App Store 信任度投下一枚信號彈
問題在於:
你是否能相信 App Store 上的 App,就是原作者所經手開發的應用程式
沒有被別人竄改加味過?
一般而言我們都相信是的
因為 App Store 是官方而且唯一的 App 下載管道
蘋果會對開發者以及其程式碼作相對應的驗證
今天這事就是告訴你,未必是
蘋果的機制當然還是相對安全的
但現實終究都是場貓捉老鼠的無止盡戰役
傻傻的開發者用了被竄改加味過的 Xcode,而且蘋果審查也沒抓出來;
傻傻的使用者沒更新 iOS,而被已知漏洞攻擊;
惡意的開發者寫出釣魚詐騙的 App;
不知情的使用者以為蘋果很 nice 的,惡意 App 一定過不了審查;
歡迎來到現實世界啊
只能說總是要提高警覺
就像賈伯斯當年在 App Store 發表會後的 Q&A 說:
"It is a dangerous world out there."
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.242.180.194
※ 文章網址: https://www.ptt.cc/bbs/iPhone/M.1442650750.A.991.html
推
09/19 16:31,
09/19 16:31
推
09/19 16:32,
09/19 16:32
→
09/19 16:34,
09/19 16:34
→
09/19 16:35,
09/19 16:35
→
09/19 16:36,
09/19 16:36
→
09/19 17:01,
09/19 17:01
→
09/19 17:13,
09/19 17:13
推
09/19 17:32,
09/19 17:32
噓
09/19 17:37,
09/19 17:37
噓
09/19 17:47,
09/19 17:47
推
09/19 18:03,
09/19 18:03
→
09/19 19:32,
09/19 19:32
→
09/19 21:31,
09/19 21:31
→
09/19 21:31,
09/19 21:31
→
09/19 21:31,
09/19 21:31
→
09/19 21:32,
09/19 21:32
不用質疑了,蘋果內部這幾天鐵定很忙的
推
09/19 21:58,
09/19 21:58
→
09/19 21:58,
09/19 21:58
→
09/19 22:40,
09/19 22:40
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 61.62.95.111
※ 文章網址: https://www.ptt.cc/bbs/iPhone/M.1442685300.A.506.html
※ 編輯: denkeni (61.62.95.111), 09/20/2015 01:59:03
推
09/20 01:58, , 1F
09/20 01:58, 1F
→
09/20 01:58, , 2F
09/20 01:58, 2F
噓
09/20 02:46, , 3F
09/20 02:46, 3F
→
09/20 03:56, , 4F
09/20 03:56, 4F
→
09/20 07:48, , 5F
09/20 07:48, 5F
→
09/20 07:48, , 6F
09/20 07:48, 6F
開發者當然問題最大,不過蘋果應該會默默扛下部分責任
主要還是因為 App Store 是蘋果高度管制的軟體散佈管道
今天我寫好一個 App 想免費送大家用,不行請繳年費
而且還有可能因為功能太前衛,或就只是被蘋果賭爛,而不給上架
這裡面也是很多黑歷史的,不要覺得蘋果只是為消費者好
但相對地,也因為蘋果是以守護消費者體驗自居,才行 App Store 之道
所以這次蘋果內部一定也會做些相對應的措施
否則蘋果就不是蘋果了
推
09/20 09:24, , 7F
09/20 09:24, 7F
→
09/20 09:24, , 8F
09/20 09:24, 8F
→
09/20 09:25, , 9F
09/20 09:25, 9F
→
09/20 09:25, , 10F
09/20 09:25, 10F
※ 編輯: denkeni (61.64.174.6), 09/20/2015 10:10:55
推
09/20 10:29, , 11F
09/20 10:29, 11F
推
09/20 11:41, , 12F
09/20 11:41, 12F
→
09/20 11:41, , 13F
09/20 11:41, 13F
→
09/20 13:55, , 14F
09/20 13:55, 14F
→
09/20 13:56, , 15F
09/20 13:56, 15F
→
09/20 23:28, , 16F
09/20 23:28, 16F
→
09/20 23:28, , 17F
09/20 23:28, 17F
討論串 (同標題文章)
本文引述了以下文章的的內容:
完整討論串 (本文為第 2 之 2 篇):