极客头条分享了一则消息《第三方下载XCode感染病毒,国内多款iOS应用中招》,指出“国内多个来源发现经过第三方途径下载的Xcode开发环境,其编译后应用会自动发送信息至 init.icloud-analysis.com 远端服务器,后该病毒命名为 XcodeGhost。目前,有网友软件分析至少新版网易云音乐、中信银行动卡空间、12306和滴滴打车等应用被注入XcodeGhost代码。”

此事件出现之后,XcodeGhost代码作者在GitHub(https://github.com/XcodeGhostSource/XcodeGhost)上公开代码源码,并发布声明:

关于所谓”XcodeGhost”的澄清

首先,我为XcodeGhost事件给大家带来的困惑致歉。XcodeGhost源于我自己的实验,没有任何威胁性行为,详情见源代码:https://github.com/XcodeGhostSource/XcodeGhost

所谓的XcodeGhost实际是苦逼iOS开发者的一次意外发现:修改Xcode编译配置文本可以加载指定的代码文件,于是我写下上述附件中的代码去尝试,并上传到自己的网盘中。

在代码中获取的全部数据实际为基本的app信息:应用名、应用版本号、系统版本号、语言、国家名、开发者符号、app安装时间、设备名称、设备类型。除此之外,没有获取任何其他数据。需要郑重说明的是:出于私心,我在代码加入了广告功能,希望将来可以推广自己的应用(有心人可以比对附件源代码做校验)。但实际上,从开始到最终关闭服务器,我并未使用过广告功能。而在10天前,我已主动关闭服务器,并删除所有数据,更不会对任何人有任何影响。

愿谣言止于真相,所谓的”XcodeGhost”,以前是一次错误的实验,以后只是彻底死亡的代码而已。

需要强调的是,XcodeGhost不会影响任何App的使用,更不会获取隐私数据,仅仅是一段已经死亡的代码。

再次真诚的致歉,愿大家周末愉快

楼主:发布澄清声明的微博账号都是半年没有活跃了,如此究竟是为了不想让大家知道是谁,还是虚假声明?我们宁愿相信前者。话说,苹果公司就一点责任也没用吗?不过苹果公司对事情从来不做过多解释,所以大家心里怎么想的,那就怎么认为吧!

文章转载,感谢 极客头条

IT趣谈:关于所谓”XcodeGhost”的澄清相关推荐

  1. 趣谈网络协议笔记-二(第十九讲)

    趣谈网络协议笔记-二(第十九讲) HttpDNS:网络世界的地址簿也会指错路 自勉 勿谓言之不预也 -- 向为祖国牺牲的先烈致敬! 引用 dns缓存刷新时间是多久?dns本地缓存时间介绍 - 东大网管 ...

  2. 趣谈网络协议笔记-二(第十八讲)

    趣谈网络协议笔记-二(第十八讲) DNS协议:网络世界的地址簿 自勉 勿谓言之不预也 -- 向为祖国牺牲的先烈致敬! 正文 DNS用于域名解析,但也不仅仅是用于域名解析,不仅仅是将域名转换成IP. 在 ...

  3. 趣谈网络协议笔记-二(第十七讲)

    趣谈网络协议笔记-二(第十七讲) P2P协议:我下小电影,99%急死你 自勉 逃离舒适区! 正文 一. P2P协议 整个篇章讲的就是这两个协议之间的区别.P2P协议就是迅雷下载数据时所用的协议, 众所 ...

  4. 趣谈网络协议笔记-二(第十六讲上)

    趣谈网络协议笔记-二(第十六讲上) 流媒体协议:如何在直播里看到美女帅哥? 自勉 给岁月以文明,而不是给文明以岁月!--<三体> 在触不到的獠牙上点火--就像不必仰望那星星就能够解决--就 ...

  5. 趣谈网络协议笔记-二(第十三讲)

    趣谈网络协议笔记-二(第十三讲) 套接字Socket:Talk is cheap, show me the code 前言 这只是笔记,是为了整理刘超大神的极客时间专栏的只是而存在的! 经常会在网络上 ...

  6. 趣谈网络协议笔记-二(第十二讲)

    趣谈网络协议笔记-二(第十二讲) TCP协议(下):西行必定多妖孽,恒心智慧消磨难 前言 哈哈哈,越当我看刘超的通俗讲解,我就越感觉自己的无能.每次当我看了讲解之后,每次当我感觉到这个东西原来是这么简 ...

  7. 趣谈网络协议笔记-二(第十一讲)

    趣谈网络协议笔记-二(第十一讲) TCP协议(上):因性恶而复杂,先恶后善反轻松 自勉 我似乎天性不擅长争斗,但是有些时候,我也必须砥砺前行. 强大是和平的前提,而善良不是. 前言 今天回到家里已经是 ...

  8. 趣谈网络协议笔记-二(第十讲)

    趣谈网络协议笔记-二(第十讲) UDP协议:因性善而简单,难免碰到"城会玩" 自勉 如果手上没有剑,我就无法保护你.如果我一直握着剑,我就无法抱紧你.--<Bleach> ...

  9. 趣谈网络协议笔记-二(第七,八,九讲)

    趣谈网络协议笔记-二(第七,八,九讲) 勉励 人生而自由,却无往不在枷锁(牢笼)之中. ------卢梭@<社会契约论> 为那些有形的牢笼感到庆幸吧. 为自己出生于这个时代感到庆幸吧,因为 ...

  10. 趣谈网络协议笔记-二(第六讲)

    趣谈网络协议笔记-二(第六讲) 交换机记忆的到底是端口,还是方向,如果是方向那么何来方向,下图中的感觉更像是网桥? 局域网中的数据是不是必定先经过交换机(网桥,hub)? 为什么广播时mac地址为25 ...

最新文章

  1. Knowledge Graph |(1)图数据库Neo4j简介与入门
  2. phpcms_v9推送到其他栏目后再在其他栏目删除导致数据库出错
  3. Spring - shortcuts
  4. 如何让自己的内心强大起来
  5. 每日小记2017.2.28
  6. 【PE】手动给PE文件添加一段代码MessageBoxA
  7. 中国天然蜡乳液行业市场供需与战略研究报告
  8. 2个实用的JS小技巧
  9. erlang 常用函数
  10. 64位win10系统无法安装.Net framework3.5的两种解决方法【转】
  11. Adobe dreamweaver CS6小白入门教程
  12. 微信该服务器已饱满,微信故障背后:用户91pron过亿后的小故障有大影响
  13. 武汉理工大学计算机学院转专业细则,10.计算机学院 武汉理工大学2009年各学院转专业工作实施细则...
  14. python中的箭头符号
  15. 研报摘要|元宇宙:下一代互联网启程(附元宇宙深度报告PDF)
  16. pcep协议什么意思_SDN学习笔记
  17. 使用微PE工具箱安装Win10系统步骤
  18. android studio 混淆包,gogoapp体育-官网首页
  19. Sniper模拟器的安装
  20. 是时候抛弃 Eclipse 转向 IntelliJ IDEA了

热门文章

  1. 专访尹毅(法师Seay):少年成名,野路子的奇妙逆袭 - FreeBuf.COM | 关注黑客与极客...
  2. 软件开发模式之敏捷开发模型,应用之DevOps
  3. 作为移动开发程序员,腾讯3轮面试都问了Android事件分发,分享PDF高清版
  4. VS编译器常见的问题
  5. 【R语言】如何直接调取Wind、iFinD数据接口教程
  6. 模电试题_数电试题 综合测试
  7. Vue实现仿豆瓣电影
  8. 达内学子商城项目简述(SSM+ecplise+tomcat8+mysql)
  9. Verilog 语言2选1数据选择器
  10. 【原创】我的辞职申请(2005-10-27)