V2EX › CRH 的所有回复 › 第 23 页 / 共 27 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 15 16 17 18 19 20 21 22 23 24 ... 27

❮

❯

2015 年 9 月 19 日

回复了 mahone3297 创建的主题 › Xcode › 如何分析中招 app，到底发了什么数据到服务器

@loading 但是目前为止没看到证据说他确实弹过这么个框。。
而且能获取 Apple ID 的漏洞 CVE-2014-4423 只在 iOS 7.1.2 及更早的版本中存在

2015 年 9 月 19 日

回复了 mahone3297 创建的主题 › Xcode › 如何分析中招 app，到底发了什么数据到服务器

http://www.weibo.com/p/1001603888503866975286 这里有人解密了，发上去的确实就是那些没什么用的信息。但是关键是服务器返回什么指令

2015 年 9 月 19 日

回复了 liuyi_beta 创建的主题 › iOS › 关于 XCodeGhost 后门

@geeti 是说钓鱼邮件里让你去 icloud-analysis.com 填 Apple ID 和密码吗？邮件能发出来瞅瞅吗。。之前没人提到这域名还干过这事儿

2015 年 9 月 19 日

回复了 wezzard 创建的主题 › iDev › 有人自稱是 XcodeGhost 的作者，並且發佈了源代碼

@nikubenki 没有证据证明他弹了密码框啊。。

2015 年 9 月 19 日

回复了 liuyi_beta 创建的主题 › iOS › 关于 XCodeGhost 后门

@geeti 难道那个时候他就用 CVE-2014-4423 获取到了 Apple ID 然后发邮件来钓鱼？ http://bobao.360.cn/learning/detail/314.html

2015 年 9 月 18 日

回复了 datou552211 创建的主题 › iOS › XCodeGhost 可能伪装弹窗骗取 AppleId 和密码

@5up3r 有个问题是，这个钓鱼对话框是通过 CFUserNotification 弹出来的，但是这个算 Private API 么？用了 CFUserNotification 的话能通过 App Store 审核么？

如果不能通过审核的话，那就要下载企业版应用才能被钓鱼了。我个人是从来不会下载企业版应用的。

2015 年 9 月 18 日

回复了 datou552211 创建的主题 › iOS › XCodeGhost 可能伪装弹窗骗取 AppleId 和密码

@5up3r 嗯刚搜到了。。。好吧。看来迷信 iOS 是不对的。
依我看 iOS 压根就应该把 UIAlertViewStyleSecureTextInput ()这类输密码的对话框列为私有 API ，太容易用来钓鱼了

2015 年 9 月 18 日

回复了 datou552211 创建的主题 › iOS › XCodeGhost 可能伪装弹窗骗取 AppleId 和密码

@dsmo 这篇我看过了，你可以再看看这个 http://www.weibo.com/1446101324/CB8H0rTna
用逻辑想想就知道了……不可能弹个框偷密码的

2015 年 9 月 18 日

回复了 nothing2 创建的主题 › Apple › 内地 apple store 下单的 mini4，加了镌刻，需要从哪里发货？

保税区里出来的，所以要过海关

2015 年 9 月 18 日

回复了 datou552211 创建的主题 › iOS › XCodeGhost 可能伪装弹窗骗取 AppleId 和密码

就算木马再神通广大，也没法弹个对话框偷你的 iCloud 密码。。除非他利用了 iOS 的漏洞。
不然随便写个 APP 就能弹对话框偷密码了那还了得