不止是 Xcode , 已经确认 Unity-4.X 的感染样本 (新增 cocos2dx) - V2EX
UNITY: Game Development Tool
License Comparisons
Pastsong
V2EX    UNITY

不止是 Xcode , 已经确认 Unity-4.X 的感染样本 (新增 cocos2dx)

  Pastsong Sep 22, 2015 11195 views
This topic created in 3887 days ago, the information mentioned may be changed or developed.
89 replies    2015-09-23 09:56:04 +08:00
OiCkilL
    1
OiCkilL  
   Sep 22, 2015
大戏不断啊
ipconfiger
    2
ipconfiger  
   Sep 22, 2015
再挖下去, vs, eclipses 什么的也会出现了吧
momou
    3
momou  
   Sep 22, 2015
再下去就是各种编译器了。。。
Tink
    4
Tink  
PRO
   Sep 22, 2015
这绝对不是一个人搞的啊
Syaoran
    5
Syaoran  
   Sep 22, 2015 via iPhone
这是要载入教科书的节奏……
JimmyCai
    6
JimmyCai  
   Sep 22, 2015
载入教科书+1
echo1937
    7
echo1937  
   Sep 22, 2015
这已经够得上司法介入了吧。
ziyong1
    8
ziyong1  
   Sep 22, 2015
载入教科书+ 2
wuchizhitu1988
    9
wuchizhitu1988  
   Sep 22, 2015
这家伙还好意思说是什么实验...报案吧...
OiCkilL
    10
OiCkilL  
   Sep 22, 2015
可以载入史册了
orancho
    11
orancho  
   Sep 22, 2015
年度大戏
acros
    12
acros  
   Sep 22, 2015
没说清楚啊,不是官方渠道的吧?
我 Cocos2d-x 是官方直接拖下来的,应该没问题的说。
Unity 虽然也是官网地址,倒是用迅雷下的
chengzhoukun
    13
chengzhoukun  
   Sep 22, 2015   1
黑产一条龙
ScotGu
    14
ScotGu  
   Sep 22, 2015
这盘棋真的很大很大~
rainy3636
    15
rainy3636  
   Sep 22, 2015   1
这一定是体制问题
konakona
    16
konakona  
   Sep 22, 2015
有生之年系列。
pmpio
    7
pmpio  
   Sep 22, 2015 via Android   2
苹果机就是安全!
qling
    18
qling  
   Sep 22, 2015
坐等 VS 和 Eclipse
chengzhoukun
    19
chengzhoukun  
   Sep 22, 2015
@qling 坐等 IDEA 、 PyCharm 、 Sublime Text
Luzifer
    20
Luzifer  
   Sep 22, 2015
叔叔查得出来不?
233
    21
233  
   Sep 22, 2015
哈哈,这回也是个人开发者好奇弄着玩玩的?
qling
    22
qling  
   Sep 22, 2015
@chengzhoukun 然后发现验证软件也被挂马了
LINAICAI
    23
LINAICAI  
   Sep 22, 2015
防火墙导致的,如果个个都官网渠道下载还有这种事情吗
sinxccc
    24
sinxccc  
   Sep 22, 2015   1
@LINAICAI 身在墙外,从 App Store 上装 Xcode 依然时不时碰到超时和卡死。

这个事情本质上是 Apple 和业余程序员的锅,不过 GFW 把这个事情的恶劣程度放大了。
v2gba
    25
v2gba  
   Sep 22, 2015
啥时候 gcc 也给挂上?
n6DD1A640
    26
n6DD1A640  
   Sep 22, 2015 via iPhone
android ide 是下一个了。
shippo7
    27
shippo7  
   Sep 22, 2015   1
http://drops.wooyun.org/papers/9024


在大家以为一切都完结的时候,@evil_xi4oyu 突然爆料称已经确认” Unity-4.X 的感染样本”。并且逻辑行为和 XcodeGhost 一致,只是上线域名变成了 init.icloud-diagnostics.com 。这意味,凡是用过被感染的 Unity 的 app 都有窃取隐私和推送广告等恶意行为。


Unity 是由 Unity Technologies 开发的一个让玩家创建诸如三维视频游戏、实时三维动画等类型互动内容的多平台的综合型游戏开发工具,是一个全面整合的专业游戏引擎。很多有名的手机游戏比如神庙逃亡,纪念碑谷,炉石传说都是用 unity 进行开发的。

更令人恐怖的是,在 evil_xi4oyu 爆料后没多久,大家就开始在网上寻找被感染的 Unity 工具,结果在我搜到一个 Unity3D 下载帖子的时候发现” codeFun 与 2015-09-22 01:18 编辑了帖子”!?要知道 codeFun 就是那个自称 XcodeGhost 作者的人啊。他竟然也一直没睡,大半夜里一直在看大家发微博观察动静?随后发现大家知道了 Unity 也中毒的事情,赶紧去把自己曾经投毒的帖子删了?

现在再去看那个帖子已经被作者删的没有任何内容了。。。 http://game.ceeger.com/forum/read.php?tid=21630&fid=8

但根据 XcodeGhost 作者没删之前的截图表明,从 unity 4.6.4 unity 5.1.1 的开发工具都有可能被投毒了!
zhjits
    28
zhjits  
   Sep 22, 2015 via Android
坐等国内部分 Linux 镜像源被曝投毒
livelazily
    29
livelazily  
   Sep 22, 2015
aa45942
    30
aa45942  
   Sep 22, 2015
@livelazily 这货作死了,风口浪尖还敢冒头改帖子,真当网安吃素的
blacklee
    31
blacklee  
   Sep 22, 2015
厉害啊,这个团队炸天!
echo1937
    32
echo1937  
   Sep 22, 2015
@aa45942 真是为了利益什么都敢干啊,这回真是个大新闻。
WLW
    33
WLW  
   Sep 22, 2015
可以查查有哪些类似 icloud-*.com 这样的水货不
irainsoft
    34
irainsoft  
   Sep 22, 2015
喝茶围观 希望再来点好戏反正我 android:)
skylancer
    35
skylancer  
   Sep 22, 2015
@irainsoft 回帖前建议先看清楚这次涉及的是什么东西, Android 也逃不过呵呵呵
dikcen
    36
dikcen  
   Sep 22, 2015
不知道我手里的那‘ 1%的生活’还能撑多久
yangmafu
    37
yangmafu  
   Sep 22, 2015
迅雷早就被证明是不可靠的。
迅雷服务器极易被污染。

下载后检查 MD5 和 sha1 才是王道。
SourceMan
    38
SourceMan  
   Sep 22, 2015 via Android
会不会是国家队的作品
qq12365411
    39
qq12365411  
   Sep 22, 2015
围观,真是太可怕了,不会我的 win 电脑 也有什么软件 被投毒了把 有点害怕哦
aa45942
    40
aa45942  
   Sep 22, 2015
@yangmafu 最怕的就是十几 G 的东西拖回来发现校验不正确,无奈使用浏览器下载发现速度只有个位数
longear
    41
longear  
   Sep 22, 2015
@skylancer Android 早已是虱多不痒了,哈哈, Android 还用黑产犯费这么大力气从开发工具注入,不过这么干的好处也是太大了, 说不定过几天 Android 还爆出什么大新闻呢
laoyur
    42
laoyur  
   Sep 22, 2015   2
Cocos2dx ……
我一直用 ghost 版 xcode 调试 cocos2dx ,是不是要被统计双份……想想就酸爽
v2Panda
    43
v2Panda  
   Sep 22, 2015
真是个产业链啊
skylancer
    44
skylancer  
   Sep 22, 2015
@longear 系统安全性上我相信是没问题的,不过用户安全性上嘛…
ZHenJ
    45
ZHenJ  
   Sep 22, 2015
可怕。
laoyur
    46
laoyur  
   Sep 22, 2015
关注 Cocos2dx
最近的几个版本官方都出品了编译好的静态库版本,免得开发者每次都需要额外编译浪费时间,猜测投毒的话,会在这种版本中投放
对于源代码发布的版本,不好投毒,很容易就被发现了
1ychee
    47
1ychee  
   Sep 22, 2015
@SourceMan 这盛世,如你所愿,呵呵哒~
@v2Panda 太可怕了 +1
JackBlack2006
    48
JackBlack2006  
   Sep 22, 2015
那么问题来了,网盘分享的 OS X, iOS 的 DMG , ipsw 会不会也受到了污染?
yangyaofei
    49
yangyaofei  
   Sep 22, 2015
以后会被人津津乐道的大事吧
choury
    50
choury  
   Sep 22, 2015 via Android
@yangmafu 要是我,我就同时发布修改的校验器,然后也去各网站发
Felldeadbird
    51
Felldeadbird  
   Sep 22, 2015
再挖下,我估计不敢开电脑了。
mengzhuo
    52
mengzhuo  
   Sep 22, 2015
有人能提供中毒的 unity 的 checksum 么 sha1 最好了
breaklayer
    53
breaklayer  
   Sep 22, 2015
模拟弹窗这招对大部分技术小白来说太可怕了,一些 ios 开发者和厂商还在说些无所谓的话,真是够了
bash
    55
bash  
   Sep 22, 2015
其实就单纯的开发者兴趣爱好比较广泛
pljhonglu
    56
pljhonglu  
   Sep 22, 2015
相关部门一直没有出面说明调查此事,不知是什么情况~
@SourceMan
qifei
    57
qifei  
   Sep 22, 2015
@SourceMan 很有可能啊,不是一直没有动静么,估计在想对策
way2explore2
    58
way2explore2  
   Sep 22, 2015 via Android
Cocos2d 才多大。 100k 的网速,都能下完,为啥不去官网下。
way2explore2
    59
way2explore2  
   Sep 22, 2015 via Android
@acros 没有事的,投毒是在作者上传的百度网盘里
way2explore2
    60
way2explore2  
   Sep 22, 2015 via Android
@shippo7 这么写,容易让人误解啊。

不是每个 unity 开发者都去百度网盘下 unity 。而且,我相信多数开发者还是去官网的
PP
    61
PP  
   Sep 22, 2015 via iPad
最近几周有好几个 unity 游戏限免,好象我有遇到过……
dndx
    62
dndx  
   Sep 22, 2015
@JackBlack2006 ipsw 应该倒不可能中招。如果这么容易就能修改谁还需要越狱?
imbahom
    63
imbahom  
   Sep 22, 2015
@laoyur 哈哈哈
way2explore2
    64
way2explore2  
   Sep 22, 2015 via Android
@qq12365411 网上分享 vs 镜像的真不少
laoyur
    65
laoyur  
   Sep 22, 2015
@way2explore2 都说是污染迅雷了
laoyur
    66
laoyur  
   Sep 22, 2015
@mengzhuo 可以在 unity 的 xx 补丁中投毒,哈哈哈
Tink
    67
Tink  
PRO
   Sep 22, 2015 via Android
@irainsoft 你看没看帖子?知道 unity 是什么吗
wtdd
    68
wtdd  
   Sep 22, 2015
必须是团队了
yksoft1
    69
yksoft1  
   Sep 22, 2015
@JackBlack2006 ipsw 没问题,苹果 A5 以上刷机的验证机制要是有人彻底破了那么现在 iPhone 早被人刷上 Android 了
OiCkilL
    70
OiCkilL  
   Sep 22, 2015
这能报警吗?还有怎么报警?有谁报过警?
jydeng
    71
jydeng  
   Sep 22, 2015
VS 不会也有问题吧
loryyang
    72
loryyang  
   Sep 22, 2015
这太可怕了,感觉已经好多东西都被感染了
dingyaguang117
    73
dingyaguang117  
   Sep 22, 2015
还好我不玩游戏
l12ab
    74
l12ab  
   Sep 22, 2015
倒是觉得警察如果要查的话,从百度、微博、各个论坛入手,很容易查到投毒人的行踪,而且是最近的编辑帖子发微博。除非这家伙在墙外不怕。当然如果有证据证明是某某某干的,也可以发布通缉令,然后引渡
LINAICAI
    75
LINAICAI  
   Sep 22, 2015
没人报案,受害者难以界定,也没有原告啊
Pastsong
    76
Pastsong  
OP
   Sep 22, 2015
@LINAICAI 这是刑事案件,可以检察院公诉吧
xiaoyao9933
    77
xiaoyao9933  
   Sep 22, 2015
坐等 glibc 投毒。。
Antonidas
    78
Antonidas  
   Sep 22, 2015   1
这次他只能说
“我兴趣比较广泛...”
flyflown
    79
flyflown  
   Sep 22, 2015
360 公司表示,目前已经通过技术手段基本锁定病毒制造者的身份,并且已经报警。 360 公司对记者表示,目前已经通过技术手段基本锁定了病毒制造者的身份,并且已经报警,正在配合警方进行调查。不过 360 相关人士表示,在警方结案前还不能公布关于病毒制造者身份的更多细节。从记者在多个渠道获得的信息来看,病毒制造者并非一个人,其中一名主要成员曾是国内某名校的保送研究生,不过已经退学。
liuzhedash
    80
liuzhedash  
   Sep 22, 2015
看来只有 Windows Phone 笑到了最后
dragonszy
    81
dragonszy  
   Sep 22, 2015
唯一想知道的是这件事对墙的影响有多大。
laoyur
    82
laoyur  
   Sep 22, 2015
@dragonszy 蚍蜉撼大树,一动也不动 :)
ytjfmv
    83
ytjfmv  
   Sep 22, 2015
kernel gcc glibc 等有问题么?
最近看到好多中文名字突然活跃在 llvm 邮件列表上。
sunyang
    84
sunyang  
   Sep 22, 2015
@dragonszy 墙屁事都没有,你就放心吧,甚至可能加经费。以应对复杂的互联网新形势。
@1ychee 这盛世如你所愿。每次在 YouTube 上看到国人翻墙吵架。我都有这种感觉、
iugo
    85
iugo  
   Sep 22, 2015
以前很是纠结 Firefox 下载地址, 一定要找个官方的, 最好还是 https.
https://ftp.mozilla.org/pub/firefox/releases/latest/

现在觉得自己这样做一点儿都不多余.
Kuso
    86
Kuso  
   Sep 22, 2015
iOS 的相关病毒检测工具已经有了, Android 的会有吗?
1ychee
    87
1ychee  
   Sep 22, 2015
@sunyang 嗯。

月饼那段时间爆红的句式“这盛世,如你所愿” 与 现实的巨大反差,真的很讽刺唉...
abscon
    89
abscon  
   Sep 23, 2015
@iugo 当然不多余,而且还要看校验码

以前不知道是在 V2EX 还是知乎看到有人发问:那些下载软件一定要去官方网站的人是什么心态?
可惜现在找不到那个 Post 了
About     Help     Advertise     Blog     API     FAQ     Solana     5856 Online   Highest 6679       Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 381ms UTC 01:52 PVG 09:52 LAX 18:52 JFK 21:52
Do have faith in what you're doing.
script data-cfasync="false" src="http://www.v2ex.com/cdn-cgi/scripts/5c5dd728/cloudflare-static/email-decode.min.js"> ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86