编者按：本文来自乌云漏洞报告平台（微信号：wooyun_org），作者蒸米、迅迪。昨天开始，有网友指出非官方渠道下载的 Xcode 编译出来的 App 会被注入了第三方的代码，向一个网站上传数据，到昨晚为止已有几家公司承认问题的存在。所以到底这个 XcodeGhost 是怎么 ...

这几天安全圈几乎被XCodeGhost事件刷屏，大家都非常关注，各安全团队都很给力，纷纷从不同角度分析了病毒行为、传播方式、影响面积甚至还人肉到了作者信息。拜读了所有网上公开或者半公开的分析报告后，我们认为，这还不是全部，所以我们来补充下完整的 ...