搜尋結果
- Mirror 相關文章 - 雅虎香港
2024年3月16日 · 兩個關鍵觸發技巧. 3C新聞與科技生活, AI玩法, Apple新聞 / 2024-03-16 / 作者: 瘋先生 / Copilpot, Coplito微軟, GPT-4, Open AI. 自從 OpenAI 在去年推出 GPT-4 Turbo 模型後，更有消息傳出微軟準備替Copilot免費版支援GPT-4 Turbo，直到近期微軟廣告和網路服務負責人 Mikhail Parakhin 就透露現在Copilot免費用戶，已經能夠使用GPT-4模型，不過需要兩個關鍵技巧和條件才能觸發。
- 爆發來源
- XcodeGhost 木馬感染方式
- Xcodeghost作者匿名澄清
- Xcodeghost作者真是無心？
- XcodeGhost 樣本分析
- XcodeGhost 檢測方法
此問題一開始是由大陸為博用戶唐巧_boy張貼一則消息，上面寫著：「一個朋友告訴我他們通過在非官方渠道下載的Xcode 編譯出來的app 被注入了第三方的代碼，會向一個網站上傳數據，目前已知兩個知名的App 被注入。」，造成許多開發者也回應說明自己家的APP也都有中招，此事件就從這一發不可收拾爆發開來。
由於大陸下載蘋果的iOS開發工具Xcode軟體，加上大陸有知名防火強擋住造成Xcode軟體非常難下載，導致很多開發者為了貪圖方便下載，都會選擇大陸免費空間網盤或迅雷軟體進行下載，這樣方式就是XcodeGhost作者有機可趁，將XcodeGhost惡意代碼直接植入Xcode中，在免費分享提供到論壇或是迅雷上讓其他人下載，導致所下載下來的開發工具Xcode是夾帶有惡意軟體，其中這些開發者當然也包含有知名企業和App的開發者在內，只要一安裝Xcode後，每次透過 Xcode 編譯出來的 App 都會被注入了第三方的代碼，當App在通過AppStore審核上架後，那就更不得了，就更多用戶的訊息會自動會將某些數據上傳至木馬作者指定的伺服器內，不過蘋果已經在第一時間內將AppStore上所有有問題的Ap...
在事件爆發後第二天，XcodeGhost作者在微博上透過XcodeGhost-Author匿名方式發表澄清聲明，此事情是否就這樣劃下句點？根據安全人世透露這次感染很有可能只是作者在試試水溫，往後可能會有更大動作來大量獲取想要的訊息，務必請各位開發者小心別下載非官方來源的Xcode。 作者開放原始碼：https://github.com/XcodeGhostSource/XcodeGhost
就有網友爆料，作者其實網名為coderfun，這並非是第一次不小心，之前就有將夾帶木馬版本的Xcode6.1、6.2、6.3、6.4到最新7.0版本都有放置在網路上供人免費下載。 可看見作者免費提供夾帶木馬版本的百度雲空間讓大家免費下載，不過依照上傳時間來看，作者從今年3月13號就已經將所有夾帶惡意檔的Xcode放上，時間差不多有半年之久，至於是否只有獲取App基本訊息而已？
此部分訊息轉至wooyun 在@瘋狗@longye的幫助下，@JoeyBlue_為我們提供了病毒樣本: CoreService庫文件，因為用帶這個庫的Xcode編譯出的app都會中毒，所以我們給這個樣本起名為：XCodeGhost。 CoreService是在” /Applications/Xcode.app/Contents/Developer/Platforms/iPhoneOS.platform/Developer/SDKs/Library/Frameworks/CoreServices.framework/”目錄下發現的，這個樣本的基本信息如下： 用ida打開，發現樣本非常簡單，只有少量函數。主要的功能就是先收集一些iPhone和app的基本信息，包括：時間，bundle id(包名...
為了防止app被插入惡意庫文件，開發者除了檢測” /Applications/Xcode.app/Contents/Developer/Platforms/iPhoneOS.platform/Developer/SDKs ”目錄下是否有可疑的framework文件之外，還應該檢測一下Target->Build Setting->Search Paths->Framework Search Paths中的設置。看看是否有可疑的frameworks混雜其中： 另外因為最近iOS dylib病毒也十分氾濫，為了防止開發者中招，支付寶的小伙伴還提供了一個防止被dylib hook的小技巧：在Build Settings中找到“ Other Linker Flags ”在其中加上” -Wl ,-sec...
2022年5月24日 · 手上的 iPhone 螢幕突然發生自動亮度失敗，甚至是調整亮度到最亮，螢幕依舊還是很暗，如果預見這些問題該怎麼解決呢？ 也許你不用急者要先去維修，先透過這篇來解決，也許就可以馬上排除或判斷是軟體或硬體造成的螢幕亮度昏暗所造成。 在這篇方法主要是解決 iPhone 4、iPhone 4s 、iPhone 5、iPhone 5s、iPhone 6、iPhone Plus、iPhone 6s、iPhone 6s Plus、iPhone 7、iPhone 7、iPhone 8、iPhone 8 Plus、iPhone XR、iPhone X、iPhone XS、XS Max 、iPhone 11系列、iPhone 12系列或新款機種都適用。 iPhone螢幕亮度自動變暗或無法自動調整亮度.
2024年2月19日 · GoldDigger 木馬竊取 iOS 用戶 Face ID 和銀行資料手法大公開. 根據網路安全公司 Group-IB 最新研究報告指出，Android 木馬病毒 GoldDigger 在 2023 年 10 月首度被發現，近期再度出現變種名為 GoldPickaxe，更容易竊取受害者銀行帳號內的存款，同時這款木馬病毒現在也針對 iOS ...
2019年6月27日 · Shadow 處理越獄偵測方法. 阻止文件. 阻止加載 library （dylib ） 阻止 URL 方案（cydia://、zbra://、sileo:// 等） 阻止 Substrate 功能. 阻止Root 安裝. 阻止沙盒完整性. 阻止Debugging. 哪些App能閃避越獄？ 實際 Shadow 只能夠針對某幾款 App 有效，並非是真的能夠一次解決所有防越獄偵測，舉例像是 玉山銀行、Snapchat、Fortnite、中國信託、台灣Pay 等都無法解決。 目前僅能夠解決的只有全聯 App 才有點效果，接下來只能夠等作者後續持續更新，或許才有機會能夠解決。 可繞過越獄 App 如下，如有發現哪一款 App 有效，歡迎在本篇最末留言告知。 全家 famiport. 全聯.
2017年2月27日 · SHSH又是什麼東西呢? 簡單來說就好比是一把鑰匙，能夠開啟你手機的大門，這把鑰匙就是SHSH，假如未來官方又釋出iOS 6/7 升級韌體，然而又不小心升級，官方又將iOS6/7簽屬給關閉，你就無法再降回iOS6/7某韌體版本，也就是沒有這把鑰匙就無法再打開iOS6/7韌體的門，不管官方那邊已經關閉iOS6/7，你都能靠SHSH降回去，這樣的解釋大家應該可以了解，勝過一堆名詞解釋寫的天花亂醉，目前只有這「iFaith 」能夠備份iPhone5上面的iOS7 SHSH，小紅傘TinyUmbrella目前還無法備份，但也只是時間問題，我相信遲早會出能夠備份版本。 iFaith功能包括. 備份SHSH Blob. 用備份的SHSH自製「已簽屬」的韌體. 提交SHSH到遠端伺服器進行備份動作.
2019年2月24日 · Geohot並不是所謂的黑帽駭客，經歷有點類似蘋果創辦人賈伯斯，擁有傲人的思維與想法，他的目的不是想入侵商用系統獲得金錢，而是喜歡證明他擁有複雜的技術，只想展示出他的意志。 在2007年才年僅17歲時還正在讀高中，就獨自將iOS系統進行越獄，開發出越獄工具「purplera1n」 (紫雨)，破解了iPhone 3GS，瞬間成為國際名人，受電視台專訪上節目，2009年又破解了PS3，後來SONY控告他公布系統漏洞，Geohot更是將PS的root key公佈在自己網站上，最後SONY也與他合解收場，他也對法律評語：「法律都是由一群混蛋所組成的」。
&ck=5441515B8470239AC2859D88DCCBF514&idpp=rc&idpview=singleimage&form=rc2idp "姜濤1")
&ck=5447D07A11C911A795D2739211FAF24F&idpp=rc&idpview=singleimage&form=rc2idp "姜濤2")
&ck=51B7EFC7D678E1FB830F322C927F629B&idpp=rc&idpview=singleimage&form=rc2idp "姜濤3")
&ck=39165B6BEDA64F798BB01DDE4E28FDC8&idpp=rc&idpview=singleimage&form=rc2idp "姜濤4")
