用微信的 你们颤抖吧

2015 年 9 月 18 日
 freed
官方说了 6.2.5 版本的微信也有这问题.

数据早都上传完了....修复了有个蛋用..

微信应该是装机量最多的 APP 了....对比一下网易云音乐那点用户能有微信五分之一就不错了把

http://drops.wooyun.org/news/8864



图片来自于 http://weibo.com/1652595727/CB7QpFIPx
3256 次点击
所在节点    问与答
18 条回复
freed
2015 年 9 月 18 日
话说为啥 xcode 挂马的我记得好像以前也发生过.....
yexm0
2015 年 9 月 18 日
我去..微信的用户量很庞大的啊
Smilecc
2015 年 9 月 18 日
我就不明白了 大家都是躺枪 为啥有的人一副要杀网易全家的样子
freed
2015 年 9 月 18 日
@Smilecc 我也是基于这个原因才发的这个帖....

好了...热闹看完了.还是潜水继续码代码去了
zonghua
2015 年 9 月 18 日
@Smilecc 怎么没人向苹果开刀。
mcfog
2015 年 9 月 18 日
所以攻击者的服务器其实是被微信 DDOS 挂的?

23333
Smilecc
2015 年 9 月 18 日
@mcfog 有道理 233
lenran
2015 年 9 月 18 日
开发者也中毒,也是醉了。。。
Wy4q3489O1z996QO
2015 年 9 月 18 日
见证公司逼格的时刻终于到了
http://news.smzdm.com/p/18087
Cu635
2015 年 9 月 18 日
@Smilecc 网易作为一个大型公司,开发工具竟然从 baidu 下载而不是从官网下载,连这一点安全意识都没有,这就活该挨喷。

很有可能下载的有问题 xcode 的那个人用的是 baidu 搜索, baidu 给出的结果就是在百毒网盘上带有后门的链接。
lwd2136
2015 年 9 月 18 日
你们试试回复一条微信带木马 绝对发不出来
微博那条豆已经被删除了

公关啊公关
lwd2136
2015 年 9 月 18 日
@romotc 色魔张大妈把我提微信的干掉了
Pastsong
2015 年 9 月 18 日
我看了下上传的内容也就是设备 ID 这些,好像没有很隐私的东西吧
Smilecc
2015 年 9 月 18 日
Smilecc
2015 年 9 月 18 日
@Cu635 换位思考一下,我不这么认为,我认为一定程度上是安全审查不完善的问题。
RobinCheng
2015 年 9 月 18 日
颤抖?难道会泄露聊天记录?
freed
2015 年 9 月 18 日
@RobinCheng 我也不知道为啥要颤抖.. 标题模仿 /t/221705
giuem
2015 年 9 月 18 日
安卓用户表示习惯就好

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.xtra.eu.org/t/221827

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX