設為首頁收藏本站

登錄
◆
◆

帳號

密碼

自動登錄找回密碼
註冊

綁定帳號登入

Android 台灣中文網»討論區 › Android 休閒中心 › 時事新聞 › 資安業者揭露新惡意程式可感染未破解的iPhone及iPad ...

返回列表

發新帖

上一主題

下一主題

[科技] 資安業者揭露新惡意程式可感染未破解的iPhone及iPad

[複製連結] 查看: 260|回覆: 0|好評: 0

電梯直達

跳轉到指定樓層

樓主

ishm | 收聽TA | 只看該作者回帖獎勵

回帖獎勵

|倒序瀏覽 |閱讀模式

發表於 2016-3-18 11:27

馬上加入Android 台灣中文網，立即免費下載應用遊戲。

您需要登錄才可以下載或查看，沒有帳號？註冊

x

本帖最後由 ishm 於 2016-3-18 11:28 編輯

資安業者揭露新惡意程式可感染未破解的iPhone及iPad

資料來源：iThome 2016-03-17
文/陳曉莉

AceDeceiver成功在App Store上架，偽裝成桌布程式，使用者下載安裝後將連到駭客掌控的第三方程式市集，誘導下載其他的iOS程式或遊戲，要求使用者輸入Apple ID及密碼取得更多功能以植入更多的惡意程式，以及蒐集使用者憑證。

(圖片來源：iThome)資安業者揭露新惡意程式可感染未破解的iPhone及iPad

登錄/註冊後可看大圖

ipad_air2.jpg (102.83 KB, 下載次數: 0)

下載附件保存到相冊

(圖片來源：iThome)資安業者揭露新惡意程式可感染未破解的iPhone及iPad

2016-3-18 11:25 上傳

資安業者Palo Alto Networks本周揭露了針對iOS平台展開攻擊的惡意程式AceDeceiver，它能夠感染未破解的iPhone或iPad裝置，進而竊取使用者的Apple ID及密碼，Palo Alto Networks還循線發現了蘋果數位版權管理機制FairPlay的安全漏洞已被用來展開中間人（Man-In-The-Middle，MITM）攻擊。

功登上蘋果App Store的AceDeceiver偽裝成桌布程式，使用者安裝並執行後會連到由駭客掌控的第三方程式市集，以讓使用者下載其他的iOS程式或遊戲，同時鼓勵使用者輸入Apple ID及密碼以取得更多的功能，在受害者的iOS裝置上植入更多的惡意程式，同時蒐集使用者憑證。

AceDeceiver家族的惡意程式曾經3度通過嚴苛的蘋果程式審核程序，登上App Store。最有趣的是，Palo Alto Networks發現AceDeceiver時，它的惡意功能只鎖定中國地區的iOS用戶，但當時它卻未在中國市場的App Store上架，促使Palo Alto Networks進一步察覺更精密的駭客手法。

Palo Alto Networks發現駭客已成功利用FairPlay漏洞展開中間人攻擊，就算不透過官方的App Store，都有辦法散布AceDeceiver。

蘋果允許使用者從電腦上安裝的iTunes來購買App Store中的iOS程式，再透過iTunes將程式安裝到iOS裝置上。駭客則是開採了蘋果數位版權管理機制FairPlay的漏洞，先自App Store購買合法程式，取得程式的授權碼，並移植到其他程式上以確保可被iOS裝置接受，之後再打造一個可模擬iTunes功能的軟體，當使用者把iOS裝置連到裝有模擬軟體的PC上時，駭客就能藉由該軟體將各種程式輸送到iOS裝置上。

因此，就算蘋果已經移除了App Store上的3個AceDeceiver家族程式，但駭客仍能利用第三方程式市集與假冒的授權碼將AceDeceiver散播到iOS裝置上。被Palo Alto Networks點名的中國軟體「愛思助手」即會在iOS裝置連上PC時自動安裝惡意程式。

Palo Alto Networks相信FairPlay中間人攻擊將成為鎖定未破解iOS裝置的熱門攻擊手法，威脅全球的蘋果裝置用戶。

「用Android 就來APK.TW」，快來加入粉絲吧！
Android 台灣中文網（APK.TW）

評分

參與人數 3	碎鑽 +2	幫助 +3	收起理由
xinlongzhan	+ 1	+ 1	非常讃
wmh0911	+ 1	+ 1	非常讃
球-球		+ 1	好內容,老衲來為這篇文章開開光.

查看全部評分

收藏0 分享 專題0

相關帖子

用Android 就來Android 台灣中文網（https://apk.tw）

回覆

使用道具舉報

今日熱門文章

今日熱門遊戲

1759超異域公主連結！Re:Dive

879BanG Dream！少女樂團派對

600LINE 熊大農場

368LINE 鋼彈大亂鬥

69哈利波特：巫師聯盟

15197開羅遊戲

505RO仙境傳説：新世代的誕生

熱門免費兌換

廣告版

返回列表

發新帖