查看: 211|回復: 10

中國黑客向iOS 7下手 iPhone越獄用戶危險 [複製鏈接]

yellow_dog

Youth II

Rank: 6 Rank: 6

好友: 0
帖子: 4115
積分: 9674
最後登錄: 2018-7-30
在線時間: 0 小時

電梯直達

樓主

發表於 2014-4-23 13:59:16 |只看該作者 |倒序瀏覽

Android由於其開放性，一直被安全問題所困擾，但iOS就一定是安全的嗎？特別是已經越獄的iOS設備要小心了，一旦從不可信任的源下載應用，你的Apple ID就有可能面臨危險。
據國外媒體報道，德國手機安全商SektionEins日前表示，部分“越獄”的iOS設備中存在一款名為“Unflod Baby Panda”的惡意程序。該程序可竊取用戶的帳號及密碼。而根據數字簽名和IP來源等信息看，這款惡意程序很可能是源自中國。
根據德國手機安全商SektionEins所公佈的信息，被感染文件的數字簽名屬於一位來自中國的iPhone開發者——Wang Xin。此外，該惡意程序總是試圖將竊取到的蘋果帳號及密碼以明文形式不斷向一個中國IP發送。因此不禁讓人懷疑，此惡意程序或是源自中國——而為了暗示這樣的出身，網友也給該惡意程序取名為“Unflod Baby Panda”。
指向中國的那些表面“證據”有可能是偽裝的，目前沒有人能確定該程序究竟是出自何人之手，以及是怎樣進入到iOS設備中的。“Unflod Baby Panda”隻存在於那些“越獄”了的設備，並通過掛鉤unfold.dylib、unfold.plist和framework.dylib等庫文件以監聽對外的SSL連接。
SektionEins表示，完全刪除以上三個庫文件後，並重置蘋果帳號密碼，應該足以防止有關攻擊。但該機構也承認，目前仍不清楚以上的動態庫是如何進入到設備裡，及是否會帶來更多的惡意程序等情況。
“最安全的做法是進行一次完全還原，並放棄越獄。”SektionEins指出。“Unflod Baby Panda”最早的數字簽名為2月14日，這意味著不少“越獄者”已至少被感染了兩個月時間。
已經越獄的iOS用戶不必過度恐慌，在iOS 7.1系統中蘋果已經封堵了漏洞。