iOS 又有漏洞!新型惡意程式會偽裝取代機內原有 App 竊取資料

Published by
Redding
Share

Apple iOS 系統的安全性現時正面臨重大威脅。繼早前有人發現 WireLurker 惡意程式可以透過 Mac OS X 去感染各款 iOS 裝置後,近日有網絡安全公司又發現一個名為 Masque Attack 的惡意程式可以簡單感染沒有越獄的 iOS 裝置,而且中招後更難以察覺。

網絡安全公司 FireEye 近日發表了這個 Masque Attack 惡意程式的詳細資料,據知駭黑會透過短訊或電郵等傳送一條下載連結,如打開並按下下載,駭容便會利用企業配置模式去下載 Masque Attack,而整個過程是可以繞過合法的 App Store。之後該惡意程式便會偽裝並取代原有的 iOS 應用程式,由於採用相同的識別碼,因此一般人會難以察覺。如用家打開這個偽冒應用程式並輸入電郵或密碼等資料的話,這些資料便會傳送至駭客的手中。

FireEye 指 iOS 7.1.1、7.1.2、8.0、8.1 及 8.1 beta 版本均有可能會被 Masque Attack 感染,而他們亦已向 Apple 反映有關問題,Apple 則表示正致力進行修復。此外,FireEye 同時亦提到避免受 Masque Attack 感染的最佳方法,是不要點擊來歷不明連結中的下載按鈕。

來源:MacRumors


相關文章:
  • 【教學】跨平台無線傳送檔案 不在家 Android、iOS 傳相片影片到家中電腦
  • 專為酒店房間影音娛樂而設 iPhone 新 AirPlay 功能正式推出
  • Apple 批准模擬器上架後另一大作 Provenance 將登陸 iOS 和 Apple TV

  • Published by
    Redding