[情報] 針對非JB手機的駭客攻擊

作者: stockapp (平安就是福)   2014-11-07 08:40:54
這兩天的資安新聞,提供大家參考:
紐約時報中文網
http://cn.nytimes.com/technology/20141106/c06software/zh-hant/
該公司稱,用戶如果通過USB連接線將移動設備與Mac電腦連接,用戶的iOS設備也會受到
感染。「任何iOS設備只要通過USB連接到受感染的OS X電腦,並安裝下載的第三方應用程
序,或自動在設備上產生惡意應用程序,都會被WireLurker監控,不管設備是否已經越獄
,」該公司安全研究人員說。「因此我們稱之為『wire lurker』(連接線中的潛藏者)
。」
iOS用戶通常只有將手機「越獄」——改變手機以運行未經蘋果授權的軟件,才能從第三
方下載應用。被Wirelurker感染的應用能夠通過受感染的Mac OS X系統侵襲尚未破解的手
機,因此帕洛阿爾托網絡公司的研究人員稱,Wirelurker代表一種「針對所有iOS設備的
新威脅」。
研究人員稱,一旦WireLurker被安裝到Mac電腦上,這款惡意軟件就會等待用戶通過USB連
接iOS設備,然後立即感染該設備。一旦被感染,WireLurker的製造者就能竊取受害人的
通訊簿、讀取iMessage中的短訊並定期從攻擊者的指揮控制服務器發出更新請求。儘管尚
不清楚製造者的最終目的,但研究人員稱,有人正在積極更新該惡意軟件。
該公司給Mac電腦和iOS用戶的建議是,避免下載任何來自第三方應用商店、下載網站或不
受信任的來源的Mac應用或遊戲,並避免將iOS設備與任何不受信任的配件或電腦連接。他
們還建議用戶持續更新iOS軟件。
===========================================================================
Apple回應:
http://udn.com/NEWS/BREAKINGNEWS/BREAKINGNEWS5/9050217.shtml?instant
蘋果在發給法新社的聲明說,已就防堵這種惡意程式採取行動。聲明說:「我們知道在一
個以中國使用者為對象的下載網站可以取得這些惡意軟體,我們已封鎖所發現的這些應用
程式,防止他們啟動。」
作者: xelnaga (Xel'Naga)   2014-11-07 09:27:00
還好我都用Windows
作者: huei252 (雨快快停)   2014-11-07 09:33:00
還好我現在手機都不直接用線連電腦,傳東西都用雲端
作者: lfour (lfour)   2014-11-07 09:53:00
已經不記得上次插傳輸線是啥時了
作者: willychn33 (歪力)   2014-11-07 09:57:00
可以裝到沒jb的手機上又怎樣 一樣不會有作用啊
作者: cde123 (cde123)   2014-11-07 10:35:00
沒 jb 哪來的 cydia...
作者: wasd2468 (e0426)   2014-11-07 11:10:00
4f 透過cydia?內文不是說跟越獄沒關係嗎
作者: hoos891405 (我也許把你忘記)   2014-11-07 11:23:00
沒jb一樣有可能中毒吧
作者: willychn33 (歪力)   2014-11-07 11:59:00
對沒jb的裝置而言他就只是一個偷渡的沒屁用app對jb的裝置而言 他會藉由cydia安裝器植入代碼到系統裡http://ppt.cc/h8E7 報告在這註冊就可以看
作者: hoos891405 (我也許把你忘記)   2014-11-07 12:19:00
這篇的意思不就是沒jb也會中這個毒嗎?
作者: willychn33 (歪力)   2014-11-07 12:24:00
沒jb他自動安裝上去沒辦法運作你要稱為中毒也行啦
作者: getx105 (生吃臭豆腐)   2014-11-07 12:47:00
沒jb會因為蘋果的限制而無作用,所以那個毒真的沒屁用
作者: huei252 (雨快快停)   2014-11-07 13:36:00
網路上看到新聞了,蘋果官方回應早就發現和阻擋了

Links booklink

Contact Us: admin [ a t ] ucptt.com