XcodeGhost 截胡攻击和服务端的复现，以及 UnityGhost 预警

2015 年 9 月 22 日
 MurphyL

这哥们玩得有点大呢....

http://drops.wooyun.org/papers/9024

3362 次点击
所在节点    Apple
8 条回复
20150517
2015 年 9 月 22 日
现在看来 unity 其实是真的用来攻击的,原来的 xcode 其实是一个实验
gqz149275
2015 年 9 月 22 日
还好我不玩游戏，昨天又弹窗了:D
maemolee
2015 年 9 月 22 日
我的脑中已经回想起了柯南沉思的那段 bgm 了。
jfcai
2015 年 9 月 22 日
@gqz149275 弹的是什么窗？输入 apple id 和密码的窗？
PP
2015 年 9 月 22 日
@jfcai 我遇到的弹窗是要求输入 Apple ID 账户和密码的弹窗，同 Apple Store 真正的登录窗应该是一样的。
yksoft1
2015 年 9 月 23 日
@PP 球证据
不过输入帐户就太明目张胆了吧
MurphyL
2015 年 9 月 23 日
@yksoft1 的确有很多人反映遇到了这种情况
PP
2015 年 9 月 23 日
@yksoft1 当时没截图。

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.ih06.com/t/222862

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX