查看: 241|回復: 17

iPhone不越獄就能感染病毒：通過Mac設備 [複製鏈接]

武神張

Teenager I

Rank: 7 Rank: 7 Rank: 7

好友: 0
帖子: 4844
積分: 9612
最後登錄: 2018-7-25
在線時間: 0 小時

電梯直達

樓主

發表於 2014-11-6 10:20:08 |只看該作者 |倒序瀏覽

對類似iOS這樣封閉的操作系統而言，通常隻要用戶不越獄，就能免受惡意軟件或病毒的侵害，過去發現出現在iOS系統中的惡意程序通常都需要設備越獄後才能感染，不過這次的情況似乎不同了。Palo Alto的研究者最新發現了一個名為Wirelurker的BUG，據說該BUG已經影響到了數十萬iOS用戶。
該BUG的擴散很奇妙，按照研究人員的說法是由國內的第三方OS X軟件源麥芽地App Store傳播的，預計受此影響的應用已經下載了356104次——也就是說，Wirelurker是通過Mac設備傳播的，一旦Mac計算機被感染，通過USB接口連接至Mac的iOS設備就會被感染，Wirelurker隨後會通過二進制文件替換的方式改寫設備中已存在的程序。
據說Wirelurker所利用的乃是企業支持系統——這個系統支持大企業在無需蘋果App Store應用商店批準的情況下部署企業內部軟件，此系統確實也沒有經受較多的檢測。這有可能是歷史上出現的第一個在無需越獄的情況下就對iPhone造成安全性影響的BUG。
在Wirelurker獲得iPhone的訪問權限後，程序會往手機中載入一個漫畫應用，所用的正是偽造的企業支持證書，隻不過該漫畫應用似乎沒有什麼危害。Palo Alto的研究人員認為，Wirelurker的行為雖然暫時還沒什麼危害，但極有可能是確認感染可行性的前奏，為此後獲得更多的非法利益做準備。
值得一提的是，iOS內部仍有沙盒機制確保其他應用的安全性，除非對iPhone進行越獄。但即便如此，此BUG也已經讓iOS原本堪稱固若金湯的安全性遭到嚴重質疑。Palo Alto當前已經開發出讓用戶測試該BUG的軟件，並且建議用戶盡量不要使用第三方應用商店，並且不要在不受信任的設備上接插USB：“該惡意程序目前仍處在開發狀態，其開發者究竟意欲何為目前仍不清楚。”