什么编程，开发，后门，编译，小白傻傻搞不懂。这几天在开发者圈里面爆棚的Xcode后门，高德网约车抢单难度大吗你完全不需要知道怎么回事，只要了解自己在鬼门关上走了一遭。哦，或者你还在，如果不打算看下去本文的话。
这次的漏洞是怎么回事，从技术上高德网约车抢单难度大吗我就不讲了，懂得人自然懂，不懂的也不需要懂。一个简单的比方：给你一个坏了的计算器去算题，无论怎么检查都正确，但是结果实际上是错的。
这件事有多严重？
今天疑似后门作者发了微博，自承是做实验植入代码，只是看看未来是否可以用来做广告，收集的信息也只是时间和手机系统版本号之类无关痛痒的信息。
真的是这样吗？
通过这个后门，App可以远程控制你的手机，在受感染的App上发起弹窗，要求输入银行卡卡号和密码确认，完全跟真的一样，只是信息去了坏蛋的服务器。受感染的App中，有你正在用的微信6.2.5。你以为你没事吗？6.2.6是昨天才上架的，没更新的都在悬崖边上呢。还有订票垄断的12306，有中国联通，有炒股的同花顺，有滴滴打车，居然还有最新的滴滴出行！你说你是学生，没有事儿，人家也感染了网易公开课。。。总之你是跑不掉的。
为什么会特么这样？
因为国内的App开发者都是从百度或者迅雷下载开发包的。受感染的开发包就这么被百度同学扩散了，当成是原版的齐天大圣请回家，其实是特么六耳猕猴。为毛国外的开发者没有中招？倒不是因为Google的算法nb，虽然确实这个假的开发包没有能出现在Google的首页上，而是国外的同学都会去苹果官网下载。
那么问题来了，为什么国内的开发者都不去呢？
太懒了？真不是。App Store访问很慢你懂吗。之所以出现这么慢，归根结底是因为内容审查机制，也就是伟大的GFW防火墙在起作用。Apple的数据服务器大部分在国外，国内的内容不多。由于App的多样性，在App Store搜索敏感词，一样会被封。不信你就试试。所以，当Apple官方的下载地址不好用，分发网络又被墙了很多的情况下，迅雷，百度云盘之类的国内存储就很容易成为首选。而百度，自然是将百度云盘的内容评级调很高，搜索结果先出来。接下来的事情，你懂的。
该怎么办？
前面那些废话，大家发发牢骚算了，真格的还是得自己对自己负责。微信已经有新版了，其他的App有新版就赶紧更新，iCloud密码改了，验证方式改成两步认证。
那些还没有更新的，后门还在的App，删不删随你。据说那个接受后门信息的服务器已经关了。但是，这段隐藏的后门代码还可以很容易被劫持，然后另有坏人去看你手机上的艳照。会不会这样，谁知道呢？！最近少用列表中出现的App，等到确实安全为止。
这件事告诉我们，会用VPN翻墙是个必备的生存技能。另外，我们负责任的说，极客海淘的App没有被感染。VPN我们自备了。
最新受感染的App清单：
滴滴打车 3.9.7.1 – 3.9.7
滴滴出行 4.0.0
微信 6.2.5
铁路 12306 2.1
同花顺 9.60.01
同花顺 9.26.03
图钉 7.7.2
网易公开课 4.2.8
网易云音乐 2.8.3
网易云音乐 2.8.1
高德地图 7.3.8.1040 – 7.3.8
高德地图 7.3.8.2037
炒股公开课 3.10.02 – 3.10.01
百度音乐 5.2.7.3 – 5.2.7
联通手机营业厅 3.2
中信银行动卡空间
开眼 1.8.0
妈妈圈 5.3.0
南方航空 2.6.5.0730 – 2.6.5
南京银行 3.6 – 3.0.4
逆轉三國 5.80.5 – 5.80
穷游 6.4.1
穷游 6.4.1 – 6.4
愤怒的小鸟2
三国名将 4.5.0.1 – 4.5.1
天使房贷 5.3.0.2 – 5.3.0
天涯社区 5.1.0
我叫 MT 4.6.2
我叫 MT2 1.8.5
下厨房 4.3.2
下厨房 4.3.1
造梦西游 OL 4.6.0
诊疗助手 7.2.3
自由之战 1.0.9
卷皮 3.3.1
简书 2.9.1
股票雷达 5.6.1 – 5.6
夫妻床头话 2.0.1
动卡空间 3.4.4.1 – 3.4.4
电话归属地助手 3.6.3
Jewels Quest 2 3.39
How Old Do I Look? How Old Am I? -Face Age Camera 3.6.7
H3C 易查通 2.3 – 2.2
Digit God 2.0.4 – 2.0
Cute CUT 1.7
CarrotFantasy 1.7.0.1 – 1.7.0
CamCard 6.3.2.9095 – 6.3.2
Albums 2.9.2
AA 记账 1.8.7 – 1.8
51 卡保险箱 5.0.1
2345 浏览器 4.0.1
YaYa 药师 1.1.1
YaYa 6.4.3 – 6.4
WO + 创富 2.0.6 – 2.0.4
WallpaperFlip 1.8
VGO 视信 1.6.0
UME 电影票 2.9.4
UA 电影票 2.9.2
Theme 2.4 – 2.4
Theme 2.4.2 – 2.4
Phone+ 3.3.6
Perfect365 4.6.16
OPlayer Lite 21051 – 2105
MTP 管理微学 1.0.0 – 2.0.1
Mail Attach 2.3.2 – 2.3
极客海淘（www.123haitao.com），海淘第一资讯站！
属于你的品质生活分享社区，海淘购物专家与你同行！
官方微信：haitao123haitao
官方微博：https://weibo.com/123haitao
10 留言