苹果用户遇上大事了，你的后门可能有一些代码

节点/小火箭/美区ID/国外苹果ID/美区小火箭购买/美区小火箭兑换码/shadowrocket兑换码/苹果商店下载shadowrocket网址

中国的苹果用户陷入困境

小K知道你态度冷漠，但你不怕一万，以防万一，身份资料、信用卡等，哪天被人偷走，到时候你会后悔的！不懂就假装懂！

我之所以要强调中国苹果应用商店兑换码，是因为这次苹果病毒的大规模爆发（严格来说是一个后门漏洞），主要影响的是中国大陆的人。

说说大家最关心的后门症状（其实这个描述没什么用，后面你就知道为什么没用了）。根据乌云知识库用户@赵米的描述，所有被招募的苹果应用都会收集应用的一些基本信息，包括：时间、id（包名）、应用名称、系统版本、语言、国家、然后将其发送到假 Apple 网站 ( )。这些收集和发送操作都是在后台完成的，因此您实际上不会注意到任何异常。

到目前为止，此信息似乎并不太敏感。但一位技术人员透露，这个后门可能还有一些代码（未经证实！），用于弹出一个请求框，让用户登录 Apple ID。而且这段代码并不是每次都出现，也就是说，可能还没有被检测到。Apple ID 泄露会怎样，请自行“好莱坞色情”。

招募了哪些应用？不幸的是，微信版本6.2.5已经确认。微信团队（9月18日）21:43通过官方微博承认了这一点：“微信第五版6.2.存在严重漏洞的说法在网上流传，微信团队解释如下：1.这个问题只存在于iOS6.2.5版本，微信最新版本已经解决了这个问题……”

这就是所谓“即使描述了中风的症状苹果应用商店兑换码，也没有用”的原因。微信是国民级应用，应该是比较高端的苹果用户必备的应用。都被骗了，还是要改Apple ID密码，不讨论。这也是我一开始说的“主要影响中国大陆用户”的第一个原因。第二个原因是什么？向下看。

这个后门是怎么来的？众所周知，在苹果上开发应用程序必不可少的工具就是苹果自己出品的Xcode。它负责将源代码编译成可执行的App，以便开发者将App上传到Apple App Store的后台。经苹果官方审核后，App上架App Store并正式开放下载。

这次的问题在于 Xcode。后门制造商制作了 Xcode 的“奖励”版本。任何使用此 Xcode 编译的应用程序都会有本文开头介绍的功能，该功能会自动将用户信息发送到仿冒服务器。

这是一个相当聪明的方法。普通病毒在用户之间传播。速度再快，也受限于社交网络关系，也有可能被第三方厂商秒杀（因为这些厂商可以对比下毒文件和官方文件的区别）。但是在必不可少的工具Xcode中植入病毒或后门，会从源头污染所有官方应用程序，这比在用户之间传播要高效得多。无论这些应用程序有多么不正常，也只能让用户和安全厂商认为这是官方设置，而不是病毒造成的。

有人要问，直接从苹果官网下载Xcode是不是不够，明明工具是免费的，没有使用盗版的动机。其实，真的很励志。因为这个工具体积不小，有2G多。在连接中国大陆的苹果服务器下载这个软件时，据一些码农朋友哭诉，每隔几分钟或十分钟就会断开连接，有的会连夜断开，最后断开。所以我不得不去一些软件下载网站寻找替代品。根据上述乌云帖的分析，该毒贩一开始还通过百度网盘分发了中毒Xcode的链接，造成了传播。

至于为什么下载 Xcode 这么慢？苗大叔不敢直说，只是其他国家很少有人抱怨这个问题，似乎又是一个“中国国情”。由于特定原因，您可以自己“SICK ”。

所有招募的用户都可以做什么？

首先是修改Apple的Apple ID密码，也就是你在App Store购买应用时输入的密码，登录时输入的密码。其次，根据西辞胡同创始人@的建议孢子社区，如果您在中招APP中输入了您的信用卡账户，并进行了购买或应用内购买，那么您应该更换您的信用卡。小K仔细回忆，我应该从来没有在这种app里输入过信用卡，因为我一般都是直接在苹果官方商店充值……

最后，我们来看看游戏中还有哪些其他应用。你会发现不少熟悉的面孔。知乎用户李浩宇建立了在线文档列表，随时更新这些中招APP的名称和验证方式。比如网易云音乐和玩豆眼已经正式确认成功，但更多的应用还是由网友自己分析。当然，根据我前面提到的原因，中国大陆的用户无法打开这个网站。

在这份榜单中，我们可以看到网易云音乐、滴滴出行、高德地图、夏厨、12306、喜马拉雅、简书、同花顺同花顺、联通移动营业厅都在榜上。但我还是要说一件事，只要你安装了微信，看这个表就没多大意义了……反正你得换。

——本文由杨淼发表。授权虎嗅网