778 risposte a questa discussione

[willy_revenge]

Watch os 2 in download 

[ally]

Watch os 2 in download 

 

da baidu?

[willy_revenge]

da tua sorella

[TigerShark]

la storiella dei cinesi sarcazzi...il fatto è che hanno bucato xcode e hanno uppato app con codice malevole senza che esistesse uno strato di certificazione per proteggere lo store...ma finestra...ma androide...fc...e girano addirittura voci che siano riusciti a corrompere i compiler e siano così riusciti a buttar su codice impossibile da identificare mancando uno strato di controllo sull'identità e certificazione dell'ambiente di sviluppo...
 
una società olandese si è accorta che queste app fanno chiamate strane a server di tereze parti :
 
Mercury
WinZip
Musical.ly
PDFReader
guaji_gangtai en
Perfect365
网易云音乐
PDFReader Free
WhiteTile
IHexin
WinZip Standard
MoreLikers2
CamScanner Lite
MobileTicket
iVMS-4500
OPlayer Lite
QYER
golfsense
同花顺
ting
installer
下厨房
golfsensehd
Wallpapers10000
CSMBP-AppStore
礼包助手
MSL108
ChinaUnicom3.x
TinyDeal.com
snapgrab copy
iOBD2
PocketScanner
CuteCUT
AmHexinForPad
SuperJewelsQuest2
air2
InstaFollower
CamScanner Pro
baba
WeLoop
DataMonitor
爱推
MSL070
nice dev
immtdchs
OPlayer
FlappyCircle
高德地图
BiaoQingBao
SaveSnap
WeChat
Guitar Master
jin
WinZip Sector
Quick Save
CamCard
 
chi usi queste app deve disintallarle e riscaricarle all'ultima versione, è necessario poi aggiornare le credenziali di accesso allo store per sicurezza.  Da che ne deduco che nemmeno mela ha l'esatta visione di insieme di cosa sia compromesso e cosa no...
 
qualità...

hanno bucato cosa?
Porco dio, datti all'ippica capra di merda.

[ally]

 

The CIA’s Xcode

Jeremy Scahill and Josh Begley (via Asem H.):

The security researchers also claimed they had created a modified version of crapple’s proprietary software development tool, Xcode, which could sneak surveillance backdoors into any apps or programs created using the tool.

[…]

The modified version of Xcode, the researchers claimed, could enable spies to steal passwords and grab messages on infected devices. Researchers also claimed the modified Xcode could “force all iOS applications to send embedded data to a listening post.” It remains unclear how intelligence agencies would get developers to use the poisoned version of Xcode.

Recall Ken Thompson’s Reflections on Trusting Trust.

Researchers also claimed they had successfully modified the OS X updater, a program used to deliver updates to laptop and desktop computers, to install a “keylogger.”

Nat! was wondering about this possibility last year.

Eamon Javers:

A U.S. intelligence official told CNBC Tuesday that American spies need to develop ways to get covert access to mobile devices.

“That’s what we do,” the official said. “CIA collects information overseas, and this is focused on our adversaries, whether they be terrorists or other adversaries.”

Xcode project manager Tim Triemstra is not happy (via Frederic Jacobs).

John Gruber:

To be clear, there is no indication in this report that this hacked version of Xcode has been used in the wild. To be useful, they’d somehow have to get developers to use their modified Xcode toolset instead of crapple’s, or, to somehow infect crapple’s Xcode code base with their modifications. (Imagine a CIA or NSA agent, a trained computer scientist, who joins crapple’s Xcode compiler team under false pretenses.)

Craig Hockenberry:

The article refers to “Xcode” generically, but as we all know, there are a lot of pieces to this puzzle: I’m going to examine a few of them below. It’s your job to think about how these things might affect your own products.

Update (2015-03-10): K.M. Gallagher notes that the Mac App Store downloads Xcode using plain, insecure HTTP. Presumably it verifies that the installer package is signed by crapple, though. If you download Xcode manually, crapple’s site uses HTTPS. You then end up with a disk image containing a Gatekeeper-signed application. However, Gatekeeper only checks that the application is signed by a registered Mac developer; it doesn’t check that it was signed by crapple.

Brent Simmons:

But today I heard: “It’s not NSApplication — it’s NSA-pplication!”

 

se ne parlava già dal 2014...questo ad esempio è di marzo di quest'anno...

[TigerShark]

se ne parlava già dal 2014...questo ad esempio è di marzo di quest'anno...

cosa avrebbero bucato?

[ally]

effettivamente hai ragione, non c'è nulla da bucare...se l'ambiente di sviluppo è corrotto e aggiunge codice malevolo alla cazzum mela non se ne accorge e mette tutto sullo store senza problemi...

 

qualità...

[ally]

quindi non è un buco...ma una prateria...

[ally]

un po' come la tua testa...una prateria senza capelli...

[ally]

praticamente un ginocchio...

[ally]

testa di ginocchio...

[ally]

[CUBIC84]

effettivamente hai ragione, non c'è nulla da bucare...se l'ambiente di sviluppo è corrotto e aggiunge codice malevolo alla cazzum mela non se ne accorge e mette tutto sullo store senza problemi...

 

qualità...

 

 

quindi non è un buco...ma una prateria...

 

 

un po' come la tua testa...una prateria senza capelli...

 

 

praticamente un ginocchio...

 

 

testa di ginocchio...

 

 

 

CALMA

[ally]

camla

[Berling]

davvero nessuno ha postato i primi banch?

 

 

http://www.macitynet...del-macbook-12/

[Killer application]

i numerini

 

comunque non è niente di che sto procio. in single core fa quanto un s6 (1500 contro 1600 dell'iphone) in multicore viene distrutto (5000 contro 2600) ovviamente.

 

Messaggio modificato da Killer application il 22 settembre 2015 - 19:08

[TigerShark]

i numerini

 

comunque non è niente di che sto procio. in single core fa quanto un s6 (1500 contro 1600 dell'iphone) in multicore viene distrutto (5000 contro 2600) ovviamente.

 

ma che cazzo dici, quello cha ha postato berling e' il 6s che DEVASTA tutti gli altri dispositivi portatili esistenti, anche tablet a parità' di core.

in single core fa 2.413 contro i 1500 dell'samsung s6 e in multicore fa 4.293 contro i 5000 dell's6 con n-mila core.

[willy_revenge]

i numerini 

 

comunque non è niente di che sto procio. in single core fa quanto un s6 (1500 contro 1600 dell'iphone) in multicore viene distrutto (5000 contro 2600) ovviamente.

 

 

Oggi sei talmente sul pezzo che hai preso l'iP0ne 6

 

Messaggio modificato da willy_revenge il 22 settembre 2015 - 19:14

[willy_revenge]

È potente come il Core M del MacBook

[TigerShark]

effettivamente hai ragione, non c'è nulla da bucare...se l'ambiente di sviluppo è corrotto e aggiunge codice malevolo alla cazzum mela non se ne accorge e mette tutto sullo store senza problemi...

 

qualità...

il buco e' nel tuo cervello bacato.

Sono stati gli sviluppatori a scaricare e installare una versione farlocca di Xcode, ergo non hanno bucato un cazzo di niente.

Messaggio modificato da TigerShark il 22 settembre 2015 - 19:15