作为开发者的你，是否担心出现Xcodeghost类安全事故？

okhxyyo

作为开发者的你，是否担心出现Xcodeghost类安全事故？ [复制链接]

 

上周末，多家安全企业都曝光了一起名为“XcodeGhost”的安全事件，病毒制造者通过感染苹果应用的开发工具Xcode，让AppStore中的正版应用带上了会上传信息的恶意程序。受到影响的用户数量会超过一亿。这一事件的爆发，也打破了原本被认为安全性很高的苹果iOS系统的金身。话说这xcodeghost到底是何方病毒，竟钻开了苹果IOS的铁桶？

Xcode Ghost，是一种手机病毒，主要通过非官方下载的 Xcode 传播，能够在开发过程中通过 CoreService 库文件进行感染，使编译出的 App 被注入第三方的代码，向指定网站上传用户数据。也就是说，开发者下载的非官方途径的Xcode带有XcodeGhost 病毒。

原来这起事件的根源是开发者使用非官方途径下载的IDE软件所致。看到这个结果我出了一身冷汗，因为我就是个会从非官方途径下载IDE的人~

话说坛友们，你们的开发工具一般是通过什么渠道下载的呢？但不担心出现类似于Xcodeghost这样的安全事故呢？为什么？

辛昕

首先表示，我就是个喜欢独立第三方工具的人，并且非常反对只能捆绑使用所谓“官方工具链”的人。
源码例外。

当然我并不是一味反对 官方工具链，我强调的是可以选择。
用过CCS STVP的人，都知道，我相信他们会更加拥抱IAR KEIL。

其次，这个所谓的事件，如果是我，我是说如果我关心，我会彻查信息来源，这年头假信息太多。
谁知道是不是苹果为了强调非要用他的官方ide才吓唬人。

苹果不是没有前科，如果你知道它干过的事情，你一定不会觉得我揣度过多。

首先苹果本身就是一个非常强调闭源，自己完整生态链的人，当然这在商言商，并没什么可以指摘的。
但是，去年到今年上半年，苹果不动声色地干了很多事情。
诸如通过收购并购等手段，控制了一系列最新的屏幕啊某些传感器（手机相关）的一些关键元器件和材料供应商，其目的就是为了不让三星等安卓厂商有机会获得最新的这些器件。

对于这件事情，我想知道，你是怎么看的？

从一个消费者，或是一个开发者。

你到底是希望自己被完全限制死自己的选择，还是更加多元化选择。

也许你会觉得，如果苹果足够的好，屌爆了什么的，如果你相信它的广告和鬼话的话。
问题是 官方的真的就好吗？

这事我们还是说回 TI的CCS，我不知道你用不用，也不知道你吐槽不吐槽。
我自己是不用的，但我一些朋友，这些年我也听她们吐槽过不少，不算多，但也不是仅仅一两个人而已。

还有ST的STVP。
我不太记得它有什么毛病了，似乎是不带下载还是不带C 调试器什么的。简直是就是莫名其妙。

574433742

前排围观。。。。

lcofjp

咱们用单片机IDE的不必操心了，产生不了什么威胁.

lcofjp

我一般都是去官网下载正版软件

ketose

只怪天朝访问外网速度太慢。。。。

247153481

好像我下载的就是中毒的，还好，我不会开发，吓死了
尽量去官网吧，不过也没办法

1021352522

开发单片机的工具都是IDE都是从野网站下的，一般不会有病毒，原因是病毒太大了，单片机装不下

mmmllb

说说得上开发工具的就是CCS了，我从官网和论坛下过。应该比较安全

jishuaihu

不担心，因为担心也没有用。自己没有，只能用别人的，正版的可能没有这样的恶意代码，但是也可能有其他的后门等。正版的能用就用，不过很多去官网上下载的软件，通过和谐，加进去了什么东西就不好说了。现在用TI的都用的限制版的CCS，问题应该不大。

574433742

lcofjp 发表于 2015-9-24 08:05
我一般都是去官网下载正版软件

okhxyyo

247153481 发表于 2015-9-24 10:12
好像我下载的就是中毒的，还好，我不会开发，吓死了
尽量去官网吧，不过也没办法，想当初我下个Android st ...

好危险~

okhxyyo

1021352522 发表于 2015-9-24 10:14
开发单片机的工具都是IDE都是从野网站下的，一般不会有病毒，原因是病毒太大了，单片机装不下

哈哈哈，为什么听着有点好笑呢。

exiao

从不用苹果的设备的路过

wsmysyn

感觉有些过于担心了吧
如果单片机做的产品连网络功能都没有，不知道他要传什么数据，去哪里？
如果说把你源码从电脑上传到某个网站。不是没有这可能

sint27

最常用的就是IAR的各个版本，这个只能是非官方途径了，以前从来没担心过这个
反正公司不会用正版的

辛昕

第一，这件事情，需要去彻查，到底是否真的如他们说的那样；

okhxyyo

辛昕 发表于 2015-9-24 14:38
首先表示，我就是个喜欢独立第三方工具的人，并且非常反对只能捆绑使用所谓“官方工具链”的人。
源码例外 ...

你的猜想我觉得是有道理的。官方要是足够好使或者是优势很大的话，非官方哪里能欢快的存在？有句话叫存在即是合理的。

cj_in

ketose 发表于 2015-9-24 10:07
只怪天朝访问外网速度太慢。。。。

现在很多网盘都有离线下载，下载链接复制进去就行，
热门下载都是秒传到网盘里的，然后正常速度从网盘下下来就好

ketose

cj_in 发表于 2015-9-24 15:23
现在很多网盘都有离线下载，下载链接复制进去就行，
热门下载都是秒传到网盘里的，然后正常速度从网盘下 ...

就是因为第三方下载才遭的病毒。