Apple iOS 系統的安全性現時正面臨重大威脅。繼早前有人發現 WireLurker 惡意程式可以透過 Mac OS X 去感染各款 iOS 裝置後,近日有網絡安全公司又發現一個名為 Masque Attack 的惡意程式可以簡單感染沒有越獄的 iOS 裝置,而且中招後更難以察覺。
網絡安全公司 FireEye 近日發表了這個 Masque Attack 惡意程式的詳細資料,據知駭黑會透過短訊或電郵等傳送一條下載連結,如打開並按下下載,駭容便會利用企業配置模式去下載 Masque Attack,而整個過程是可以繞過合法的 App Store。之後該惡意程式便會偽裝並取代原有的 iOS 應用程式,由於採用相同的識別碼,因此一般人會難以察覺。如用家打開這個偽冒應用程式並輸入電郵或密碼等資料的話,這些資料便會傳送至駭客的手中。
FireEye 指 iOS 7.1.1、7.1.2、8.0、8.1 及 8.1 beta 版本均有可能會被 Masque Attack 感染,而他們亦已向 Apple 反映有關問題,Apple 則表示正致力進行修復。此外,FireEye 同時亦提到避免受 Masque Attack 感染的最佳方法,是不要點擊來歷不明連結中的下載按鈕。
來源:MacRumors
相關文章:
【教學】iOS 18 令電話 App 紅點超難清除 兩種設定不再受紅點困擾 【教學+實測】iPhone 自訂電量切換低耗電模式 實測慳電程度 + 效能影響 【教學】Apple Watch 過百款錶面免費玩 可設定動畫錶面