site logo: www.epochtimes.com

22萬越獄版iPhone個資遭竊 中國用戶最多

人氣: 588
【字號】    
   標籤: tags: ,

【大紀元2015年09月01日訊】(大紀元記者李洋報導)網絡安全公司近日調查發現,一個名為KeyRaider的惡意軟件可入侵「越獄」(jailbreaking)後的iPhone,盜取蘋果用戶的帳戶資料。據悉有超過22.5萬個帳戶資料外洩,其中包括來自全球18個國家的用戶,這是蘋果公司遇到最大規模的惡意軟件入侵事件。

據科技網誌Engadget報導,這個惡意軟件KeyRaider通過越獄軟件Cydia的第三方應用程式庫散播,並自稱為蘋果公司官方App Store應用商店的替代品。Cydia應用中隱藏的惡意代碼正影響到全球18個國家的用戶,其中包括中國、美國、英國、法國、英國、德國和日本等18國家用戶,而中國用戶最多。

據有關資料介紹,iOS越獄(iOS Jailbreaking)是獲取iOS設備的Root權限的技術手段,而iOS設備的Root權限一般是不開放的。越獄軟件商店Cydia的創始人Jay Freeman在2010年10月估計,全球大概有10%的iPhone曾進行過越獄。

KeyRaider是怎樣盜取用戶資料?它是通過MobileSubstrate連接系統,通過截取流經設備上的iTunes流量來竊取Apple帳戶的用戶名、密碼及設備GUID。KeyRaider 竊取蘋果推送通知服務證書和私人鑰匙,竊取並分享App Store的購買信息,並癱瘓iPhone和iPad上的本地和遠程解鎖功能。

目前只有越獄版iPhone受影響,但KeyRaider已導致225,941個蘋果帳戶資料被竊,還令部分受影響手機無法使用,直到用戶支付「贖金」為止。此外,還有一些用戶的帳戶進行了未經授權的付費活動。

在發現上述未經授權的付費活動後,網路安全公司Palo Alto Networks聯合威鋒網技術組 (WeipTech)進行這項調查。

Palo Alto Networks週日(30上)發布博文稱,KeyRaider已成功竊取22.5萬多個有效的蘋果帳戶以及數以千計的證書、私人密鑰和購物收據。該惡意軟件將竊取到的數據上傳至其操控C2服務器,而該服務器本身有可能會導致用戶信息洩露。

Palo Alto Networks還發現,與帳戶相關的電郵,逾半是qq.com、sina.com、163.com、139.com等中國域名。

Palo Alto Networks公司還通過KeyRaider數據庫的保安漏洞取得被竊帳戶資料,向蘋果公司通報。不過,目前蘋果公司暫時沒有對此作出回應。

而Palo Alto Networks已推出相關服務,提供檢查手機是否中招的方法,用戶可參考其網頁。

越獄版iPhone有較高風險,除非越獄操作由專業人士進行操作外,大多數資訊安全專家都不建議用戶越獄。#

責任編輯:蘇漾

評論
2015-09-01 12:33 PM
Copyright© 2000 - 2016   大紀元.