知了晚汇：骤风暴雨的开始与结束--360与酷派第二次握手；随着XcodeGhost作者的发声致歉，一次网络安全事件在一堆声明中落下帷幕（2015.9.19）

周末快乐

一、360与酷派的第二次握手

---

9月18日19：30，360公司官方微博转发了《360宣布与酷派就合资公司奇酷科技达成新协议》文章(传送门）。这宣示着360、酷派与乐视之间的唇枪舌剑暂告结束。

从公告上看，两者之间的再次握手是建立在以下条件上的：

• 股权份额变化：360公司的奇酷科技股份将增加到75%，而酷派持有的奇酷科技股份将由50.5%降至25%。

• 360并未出钱购买酷派股权：双方股权的变化并不是由360购买酷派手中的股票，而是通过两种途径实现：一是奇酷科技赎回酷派集团持有的一部分股权，二是酷派撤回此前注入奇酷科技的与“酷派”品牌智能手机相关的部分互联网运营业务”来实现的。360公司未费一枪一卒实现了股权的增持。

• 宣告还将继续合作：双方将继续在知识产权共享、供应链、产品研发及应用分发等方面保持紧密合作。

这一次PK，周鸿祎争取到了一个对自己更有利的局面。而今日，周鸿祎转发了李旺用360奇酷手机青春版随手拍的一张风景照片，并为照片评论为“揭示了真相”。不知这是否也意味着双方的再次合作，以及后面不尽言之意。

二、XcodeGhost作者的发声致歉了，事件在始作俑者和受影响者的系列声明中渐下帷幕

---

9月19日凌晨4:40，微博名为XcodeGhost-Author发布了《关于所谓“XcodeGhost”的澄清》声明，并@乌云-漏洞报告平台 @乌云知识库 @唐巧_boy @Saic @360安全应急响应中心 @360网络攻防实验室 @阿里移动安全 @Fenng@月光博客 @简悦云风，微博主要意思为：

• 坦诚诚意：公布了源代码的链接
  https://github.com/XcodeGhostSource/XcodeGhost

• 强调无恶意：声称这是一个苦逼iOS开发者的一次意外发现的实验，这个意外发现指的是“修改Xcode编译配置文本可以加载指定的代码文件”，没有任何威胁性行为。

• 声称仅获取基本信息：声称获取的全部数据为基本的app信息--应用名、应用版本号、系统版本号、语言、国家名、开发者符号、app安装时间、设备名称、设备类 型。，没有获取任何其他数据。

• 强调已经关闭服务器，并删除所有数据，而且从始至终未使用过为推广自己应用而植入代码的广告功能。

• 最后是表达歉意。

很多分析认为他公开了源码，从源码看可信度较高。

根据360安全卫士的数据，XcodeGhost事件影响用户过亿。因此，XcodeGhost事件也引发了一系列受影响方以及疑似传播方的声明，除了昨天的网易云音乐外，还陆续有迅雷、微信等的声明。

迅雷的声明：

• 针对有猜测称“迅雷服务器受到感染，导致使用迅雷会下载到含有恶意代码的Xcode”。迅雷官方进行回复称，对比了离线服务器上Xcode6.4和7.0两个版本的文件，与官方苹果官方下载地址的文件信息一致，官方链接的Xcode经迅雷下载不会被植入恶意代码。

微信的声明：

• 针对网上传播微信6.2.5版本存在严重漏洞的言论，微信表示iOS 6.2.5版本存在严重漏洞，新版本已修复，需要用户升级微信，但微信官方并有没公布漏洞的详情。

三、牛人牛言

---

1.王思聪微博上宣布自己微信号，之后删除又称闯祸

• “我一直以为不会有人相信那些在微信上假冒我的人， 毕竟都没见过面的怎么可能就胡乱加微信呢？但是我看还是有很多低智商的人被假号骗，所以在这里我要告诉大家，本宝宝只有一个微信号！其他的全是假的。 ”微博配图显示微信号为“wangsicong”，个性签名为“妇科圣手王大夫”。

• 不过现在大家并没办法加，推测他关闭了通过微信号搜索其微信的功能。王思聪后面又删除了微博，并发布新微博称自己闯祸了，“闯祸了，好多人加我…”。

2.雷军声称小米手机4c还支持高铁模式

• 雷军的微博：“现在高铁移动速度很快，信号很容易失真。小米4c 支持高铁模式，断网降低约85%，基站切换失败降低约90%，下载速度提升约20%。现在坐高铁的人很多，这个功能赞吗？”

3.华为邹志磊表述运营商业务的四个阶段

• 华为邹志磊：运营商业务的发展可分为人口红利、流量红利、数据红利、和信息红利4个阶段。全球越来越多国家的运营商业务已经从人口红利进入流量红利阶段。他表示运营商未来要成为智能管道的主导者、综合平台的提供者以及内容和应用的参与者。

4.美丽说徐易容打造C2B2C平台模式

美丽说的2015 A/W时尚新款发布会上，CEO徐易容表示，平台经过社会化电商导购、女性垂直品类电商模式的积累，未来将朝着C2B2C平台模式发展。

四、政策观察：

---

1.证监会发布公告，公告声称对湖北福诚澜海资产管理有限公司、南京致臻达资产管理有限公司、浙江丰范资本管理有限公司、臣乾金融信息服务（上海）有限公司、杭州米云科技有限公司等5家公司及黄辰爽涉嫌非法经营证券业务案调查、审理完毕。6案已进入告知程序。

2.美国宣布从下周一开始允许AT&T 和Verizon一样的电信运营商在古巴经营。

五、短动态

---

1.德国大众公司表示：2016年，大众将联手保险公司安联保险、医疗公司拜耳、化学品生产商BASF SE等公司向德国境内公司销售IT安全服务。他们计划在柏林成立一家名为”Deutsche Cyber-Sicherheitsorganisation GmbH”的风投公司，各自拥有25%股份。

2.曾担任苹果高管的AMD首席架构师再次离职。

3.谷歌将在旧金山举行新品发布会，发布由韩国LG电子和华为科技设计制造的两款Nexus旗舰手机。

4.Facebook推出仅供记者使用的免费工具——Signal，能提供一站式地搜索、整合，以及在媒体网站上嵌入Facebook和Instagram内容的服务。