中国苹果用户遇上大事了，你的后门可能会怎么样！

节点/小火箭/美区ID/国外苹果ID/美区小火箭购买/美区小火箭兑换码/shadowrocket兑换码/苹果商店下载shadowrocket网址

中国的苹果用户陷入困境

小K知道你态度冷漠，但我不怕一万，以防万一哪天身份资料、信用卡等被人偷走，我才后悔！不懂就装懂！

之所以要强调中国，是因为这次苹果病毒的大规模爆发（严格来说是一个后门漏洞），主要影响的是中国大陆的人。

说说大家最关心的后门症状（其实这个描述没用，后面你就知道为什么没用了）。根据乌云知识库用户@赵米的描述，所有被招募的苹果应用都会收集应用的一些基本信息，包括：时间、id（包名）、应用名称、系统版本、语言、国家、然后将其发送到假 Apple 网站 ( )。这些收集和发送操作都是在后台完成的，因此您实际上不会注意到任何异常。

目前，此信息似乎不太敏感。但一位技术人员透露，这个后门可能还有一些代码（未经证实！），用于弹出一个请求框，让用户登录 Apple ID。而且这段代码并不是每次都出现，也就是说，可能还没有被检测到。 Apple ID 泄露会怎样，请自行“好莱坞色情”。

招募了哪些应用？不幸的是，微信版本6.2.5已经确认。微信团队（9月18日）21:43通过官方微博承认了这一点：“微信第5版6.2.存在严重漏洞的说法在网上流传，微信团队解释如下：1.这个问题只存在于iOS6.2.5版本，微信最新版本已经解决了这个问题……”

这就是为什么它说“即使你描述了攻击的症状，它也无济于事。”微信是国民级应用，应该是比较高端的苹果用户必备的应用。都被骗了，还是要改Apple ID密码，不讨论。这也是我一开始说的“主要影响中国大陆用户”的第一个原因。第二个原因是什么？往下看。

这个后门是怎么来的？众所周知，在苹果上开发应用程序必不可少的工具就是苹果自己出品的Xcode。它负责将源代码编译成可执行的App，以便开发者将App上传到Apple App Store的后台。经苹果官方审核后，App上架App Store并正式开放下载。

这次问题出在 Xcode 上。后门制造商制作了 Xcode 的“奖励”版本。任何用这个Xcode编译的app都会有本文开头介绍的功能，会自动将用户信息发送到仿冒服务器。

这是一个非常聪明的举动。普通病毒在用户之间传播。速度再快，也受限于社交网络关系，也有可能被第三方厂商秒杀（因为这些厂商可以对比下毒文件和官方文件的区别）。但是在必不可少的工具 Xcode 中植入病毒或后门苹果应用商店兑换码，会从源头污染所有官方应用程序，这比在用户之间传播要高效得多。不管这些应用程序有多么不正常，也只能让用户和安全厂商认为这是官方设置，不是病毒造成的。

有人要问，为什么不直接从苹果官网下载Xcode呢？显然，该工具是免费的，并且没有使用盗版的动机。其实，真的很励志。因为这个工具体积不小，有2G多。在连接中国大陆的苹果服务器下载这个软件时，据一些码农朋友哭诉，每隔几分钟或十分钟就会断开连接，有的会连夜断开，最后断开。所以我不得不去一些软件下载网站寻找替代品。根据上述乌云贴分析，该药企一开始也是通过百度网盘分发中毒Xcode的链接，造成传播。

至于为什么下载Xcode这么慢？苗大叔不敢直说，只是其他国家很少有人抱怨这个问题，似乎又是一个“中国国情”。具体原因可以自己“SICK 四国”。

所有选定的用户可以做什么？

第一步是更改Apple的Apple ID密码，也就是你在App Store购买应用时输入的密码，也是你登录时输入的密码。其次，根据@的建议，西辞胡同和孢子社区创始人，如果您在中招APP中输入了您的信用卡账户，并且进行过购买或应用内购买，那么您应该更换您的信用卡。小K仔细想了想，我应该从来没有在这种应用程序中输入过信用卡，因为我通常直接在苹果官方商店充值......

最后，我们来看看还有哪些应用被骗了。你会发现不少熟悉的面孔。知乎用户李浩宇建立了在线文档列表，随时更新这些中招APP的名称和验证方式。比如网易云音乐和玩豆眼已经正式确认成功，但更多的应用还是由网友自己分析。当然，根据我前面提到的原因，中国大陆的用户无法打开这个网站。

在这份榜单中苹果应用商店兑换码，我们可以看到网易云音乐、滴滴出行、高德地图、夏厨房、12306、喜马拉雅、简书、同花顺、中国联通移动营业厅都在榜上。但是我还是要说一件事，只要你装了微信，看这个表就没多大意义了……反正你得换。

——本文由杨淼发表。虎嗅网授权