越狱iPhone存恶意代码感染后可致账户密码丢失

部分越狱iphone感染病毒 可导致账户密码丢失

美国科技博客digitaltrends周一报道称,德国移动安全公司sektioneins在部分“越狱”ios设备中发现一款名为“unfold baby panda”的恶意程序,可盗取用户账户和密码。

最初,有社交新闻网站reddit用户抱怨,在使用其越越iphone访问google hangout和snapchat时经常崩溃。经sektioneins追踪后发现,这是一款名为“unfold baby panda”的病毒程序所为。

sektioneins表示,有迹象表明该恶意程序来自中国。首先,被感染文件的数字签名来自“wang xin”(应为中国iphone应用开发者)。此外,该恶意程序在盗取苹果账号和密码后,会将这些信息发送至23.88.10.4。根据所显示的错误信息来看,这似乎是一家中国网站。

但digitaltrends同时指出,上述信息也存在伪装的可能,因此目前尚不能确定这款恶意程序来自哪里,以及如何进入ios设备中。目前该恶意程序只影响越狱的iphone,它能侵入受影响设备正在运行的所有程序,并监听外出的ssl连接。

sektioneins称:“当前越狱社区认为,删除unfold.dylib文件库,并修改apple id密码就可躲过此劫。但目前还不清楚动态库是如何在设备上结束的,也不知道该应用是否还有其他恶意行为。”

sektioneins认为,目前最安全的解决方案是对设备进行重置,这意味着ios设备将失去越狱状态。该恶意程序的签名为2月14日,这意味着不少“越狱”用户可能已感染两个月之久。

{ 越狱iPhone存恶意代码感染后可致账户密码丢失由安丰网( www.anfone.net )编辑整理,转载请注明出处
回顶部 | 首页 | 电脑版 | 举报反馈