[新聞] Mac/iPhone有危機 新型態病毒來勢洶洶

作者: zxcxxx (進擊の暖男)   2014-11-07 00:34:37
Mac/iPhone有危機 新型態病毒來勢洶洶
中時
2014年11月06日 10:10
黃慧雯/綜合報導
專門攻擊蘋果Mac電腦以及iOS裝置發動攻擊的新型態惡意程式已被發現。(取自
osxdaily.com)
由於作業系統的架構不同,蘋果OS系統向來給人比較安全、不會中毒的印象。但根據《紐
約時報》報導,網路安全軟體製造商Palo Alto Network已發現了一款新型態病毒,攻破
了蘋果的安全防線,可以經由Mac的USB通道,感染未越獄的iOS裝置。
Palo Alto Network在聲明中表示,他們將此款病毒命名為「WireLurker」(意即,電線
中的潛伏者),目前已透過位於大陸的第三方應用程式商店—Maiyadi App Store,感染
了467個專為Mac設計的應用程式。並且在過去六個月內,這些被感染的Mac應用程式已經
被下載356104次,影響遍及數千名消費者。
Palo Alto Network表示,使用者下載受WireLurker感染的Mac應用程式後,不僅會影響
Mac電腦。若是使用者透過USB傳輸線將iOS裝置連接至受感染的Mac時,病毒將會自動安裝
第三方惡意程式到「未越獄過的iOS裝置」中,讓iOS裝置也牽連受累。
在此,需要先說明一下越獄(jail break)對於iOS裝置的影響。簡而言之,越獄就是取
得iOS裝置Root權限的方法。越獄過後,使用者可以取得越獄前所沒有的權限,例如檢視
iOS裝置的檔案系統,以及安裝未經App Store審核通過的第三方程式等。因此,若是
WireLurker惡意程式可以透過Mac感染未越獄過的iOS裝置,《紐約時報》表示,意即「針
對所有iOS裝置的新型態威脅」已然形成。
當iOS裝置被感染後,這款新型態病毒將可以竊取使用者的聯絡資訊以及讀取iMessage內
容,甚至可以在使用者完全無法察覺的情況下,在後台自動更新至最新版本,並擁有更強
大的破壞能力。
針對蘋果Mac電腦以及iOS裝置而來的新型態病毒,9to5mac網站建議,使用者只要養成不
從未授權的第三方App Store下載來路不明的應用程式的習慣,就可有效降低被感染的可
能性。而目前發現此病毒的Palo Alto Network公司,也已向蘋果回報此情形,後續蘋果
將如何回應並恢復此病毒所感染的Mac以及iOS裝置,仍待後續觀察。
網路安全軟體公司聲明表示,發現一款針對蘋果裝置而來的新型態惡意程式。(截自
Palo Alto Network官網)
http://www.chinatimes.com/realtimenews/20141106002346-260412
作者: ILOVEWAVE (^_^)我愛波(>ˇ<)   2014-11-07 00:35:00
哀棟凱而
作者: charmingpink (charmingpink)   2014-11-07 00:37:00
蘋果才不會中毒
作者: AiManX (非人類)   2014-11-07 00:38:00
病毒要從第三方AppStore下載才會中獎 又不會自己亂傳
作者: MrDisgrace (糞箱ONE買うの?)   2014-11-07 00:39:00
外來種夕厚~
作者: swijo (熱風)   2014-11-07 00:39:00
為了裝免錢軟體而越獄的有機會中毒
作者: cul287 (希悠)   2014-11-07 00:39:00
apple store又不是吃素的 不像垃圾安卓
作者: willychn33 (歪力)   2014-11-07 00:40:00
這個病毒就算跑到沒jb的iphone上也沒辦法運作好嗎
作者: swijo (熱風)   2014-11-07 00:40:00
【第三方來源】看清楚好嗎?
作者: cattgirl (小喵超愛合購)   2014-11-07 00:41:00
我也沒啥個資好偷 平常都沒存資料 多中幾個沒差
作者: MrDisgrace (糞箱ONE買うの?)   2014-11-07 00:41:00
喵低劣~現在連ChromeStore假擴充套件都一堆 都沒在管
作者: AiManX (非人類)   2014-11-07 00:42:00
Mac從第三方下載病毒=>經由USB傳給iPad or iPhone 這樣?
作者: willychn33 (歪力)   2014-11-07 00:49:00
1要下載中國"第三方mac app store"的某軟體2要關閉osx gatekeeper的警告去執行那個軟體3在執行的同時要透過傳輸驗連接iDevice
作者: oherman (qq)   2014-11-07 00:51:00
果粉都被訓練的好乖,不會jb,不會下載第三方的軟體…
作者: luke8197 (數學家相術學家)   2014-11-07 00:51:00
第三方安裝? 不越獄? 我誤會什麼了嗎
作者: willychn33 (歪力)   2014-11-07 00:52:00
4iphone會跳出是否安裝某某企業認證的選項 要選是5在iphone上執行時也會跳出對話框 要選是
作者: oherman (qq)   2014-11-07 00:53:00
然後個資被偷也沒關係,也看不到別家系統優點只會罵垃圾
作者: willychn33 (歪力)   2014-11-07 00:55:00
總之就是透過企業部署功能授權安裝profile來偷渡而在沒jb的裝置上就只是一個沒屁用的東西根本不用擔心有jb的裝置他會藉由cydia安裝惡意程式碼然後變成殭屍果黑搞不清楚狀況就洗洗睡吧...
作者: DJRobin (原味洋芋片)   2014-11-07 02:11:00
哀鳳紅了好幾年才出現一個"疑似"病毒,就讓果黑高潮一下嘛
作者: dryadl88908 (闇夜星子)   2014-11-07 07:35:00
我沒jb且不用來路不名的app,有問題嗎?

Links booklink

Contact Us: admin [ a t ] ucptt.com