无病毒历史打破，iPhone将成潘多拉的盒子？_砍柴网

首页 > 科技快报 > 业界 >

无病毒历史打破，iPhone将成潘多拉的盒子？

2014-11-07 08:18

苹果围绕iOS设备打造的安全机制，不再是“安全系统”的神话。最近爆出的WireLurkerer病毒已经通过麦芽地苹果论坛感染了超过400款Mac软件。过去六个月，467款受感染软件总下载量超过356,104次。而目标受众基本上是在中国的苹果手机、iPad和电脑用户，目前估计数十万人受到影响 。虽然尚且不知道该病毒是不是仅爆发于中国境内，但是对于苹果以往无系统病毒的历史来说，却打开了另外一个“潘多拉的盒子”。恶意软件针对中国用户 苹果迅速回应但造成恶劣影响难挽回
在发现苹果系统遭遇病毒攻击后不到24个小时，苹果的发言人迅速的表示：“已经意识到该程序对中国用户的苹果产品，iOS系统的攻击，并阻止了该应用程序在应用商店出现。一如既往，希望用户还是从值得信任的渠道下载并安装应用软件。”
但是在苍白的陈述和破处的事实面前，iOS系统再一次被暴露在舆论之下。苹果的设备究竟是如何感染上WireLurker呢?而WireLurker到底会对苹果设备造成什么样的影响呢?
WireLurker是历史上第一个，能在未越狱iOS设备上安装第三方软件的恶意软件。其源于一家中国第三方的应用程序商店，目前感染的主要是中国用户。

Palo Alto Networks声称目前病毒"主要影响中国第三方应用商店麦芽地的用户"，貌似箭头指向中国黑客;而麦芽地苹果论坛上的不少用户也在发帖反驳，声称“麦芽地所有资源都是网友分享来自国外的BT站点和博客……原始文件来自国外”……
感染了WireLurkerer的应用程序被上传至苹果商店(Apple Store) ，在那里被下载到大量Mac电脑上，然后又通过Mac和USB感染移动设备。通常苹果iOS系统，只有"越狱"才能从第三方下载应用程序。然而这次的WireLurkerer同时是针对没有"越狱"的移动设备。 被安装到iOS设备上以后，WireLurkerer会收集各种用户信息，包括联络人和iMessages，并且能向黑客发送升级请求，安全人员表示WireLurkerer无疑还在继续开发更新中，其最终目标不明确。
病毒通过企业认证突破 苹果如何防御病毒不得而知
“史上第一次”的标签无疑让苹果系统的软肋曝光。以往，苹果iOS系统一般只能下载App Store认可的应用程序。而WireLurkerer在这个貌似严谨的操作环节中找到了突破口——“企业认证”(enterprise provisioning)，即苹果向来是允许企业用户在安装自己的软件程序，无需通过苹果复杂的认证过程，而企业认证的方式相对简单的多，只要一个正式的第三方认证的ID就可以进入苹果的设备。虽然拿到正规第三方认证并不容易，但是WireLurkerer做了个假的ID。就像拿着假身份证混过机场安检一样，WireLurkerer用一个伪造的ID通过企业认证的手续，顺利“登机”。尽管目前看来苹果可以分分钟禁止WireLurkerer的应用程勋，但是以后的黑客们会不会利用同样的伎俩，以假乱真的再次混入苹果的App Store，就很难讲了。在此之后苹果从制度上或是技术上如何防御和抵制，目前也不得而知。
更让人担心的是，Palo Alto Networks的高管Ryan Olson指出，以苹果目前的安全制度和技术来说，他更担心这次攻击对于苹果“企业认证”的企业用户的影响。黑客们可能会通过这些企业认证后的内部应用程序，在企业都不知道的情况下大规模的散播病毒式攻击。他表示 "苹果可以扫除Wirelurker这一个应用程序，但是这扇门被打开之后，拥有企业认证的内部程序，并不能逐一扫除，这个依然是一个潜在的威胁。"
某些担心兴许有些危言耸听，可能解决的途径也不是不存在。iOS安全研究专家 Zdziarski也曾提议过“无企业认证模式”的iPhone，因为毕竟有需要企业认证的的公司集团并不在多数。同样，苹果其实也可以通过加密的方式，将苹果的手机和电脑之间的链接保密化，可以让苹果电脑承载较少的手机运营的信息。更技术化一点的操作方式，甚至可以通过iPhone自身的安全认证模式，去验证一些应用程序，就像很多银行的应用程序所操作的那样。
如今面对Wirelurker的情况，苹果尚且没有给出未来具体的操作方式或解决方案。为了让苹果的系统更安全，苹果在多大程度上愿意去改变呢? 不过在苹果改变之前，也已经有热心的网友分享了“手把手教你检测 Mac是否中招”的指导了。
关注更多最新海外科技和文化资讯，欢迎关注微信公共号“文观天下” (wenguantianxia)或扫描下方二维码聊聊你的看法

共有评论0条

相关推荐
卡巴斯基郑启良：支持信创发展是卡巴斯基的重要使命
致中国的投资人——过了大半年，您是否还在焦虑?
新款勒索病毒卷土重来，赎金还是比特币
8年暴涨300万倍 揭秘比特币背后“暗网”江湖
不惧勒索病毒负面冲击 比特币价格再创新高
揭秘"黑客"都是如何赚钱的：直接"黑"进P2P提现
勒索病毒肆虐 智能家电安全空白亟需填补
比特币价格凭什么过万?
勒索软件席卷全球 用Linux取代Windows就安全了吗
眼睛一闭一睁毕业论文没了，这一届大学生真不能毕业了吗?
你了解诺奖的历史吗？深藏幕后的历史故事
客厅真的还需要电视盒子么？
复盘中国互联网20年，治乱得失都在这里
关于手机史上的那些“第一”，你知道多少？
公公偏头疼：中关村居然是太监的坟地?
质检总局获得国内首例裂谷热病毒全基因序列
"VR眼镜"淘宝9.9元一副 国产设备多为"眼镜盒"
一家中国广告公司是如何感染全球8500万台手机的？
8500万台安卓手机感染病毒，幕后黑手是一家中国公司
腾讯电脑管家刘钊：如何手撕一个木马
30年回顾：全球科技领域让人难忘的三十个瞬间
央视：病毒通过360免杀认证 点击后支付宝被盗
电视盒子再遭广电“围剿” 只是为了版权？
广电总局全面封杀电视盒子 81个非法应用被屏蔽
小米忙跟乐视吵架不顾产品 小米盒子被曝严重问题
外媒：比特币敲诈病毒入侵罪犯仍未归案
病毒营销前 你得先了解如何制造“病毒”
创维要投入3亿元，抢占电视盒子市场
历史不断抽脸 看网友八年前如何吐槽iPhone
家电巨头三洋黯然退出历史舞台
Apple Watch这款被寄予厚望的手表 会改写历史吗？
iPhone 6再立功：中国区iOS份额历史新高
追忆历史风雨28载 致那些年我们曾追过的摩托罗拉
盘点2014十大病毒：非越狱苹果也能攻击的病毒
被遗忘的历史：暴雪早年开发的主机游戏大盘点
广电封杀盒子带来的福利：用户成了最后的赢家
阿里的历史，是一场“盗梦空间”
两天点击过百万 传统企业病毒视频营销案例剖析
广电总局约谈CNTV，电视盒子再遇政策危机
微信“好友测试”催生无聊社交病毒经济
“存话费送手机”成历史 运营商创新迫在眉睫
超级病毒的肆虐横行，又扒掉了谁的底裤?
“XX神器”谁先查杀的只是宣传噱头
老板，来两个央视盒子吧！
网传广电总局发函关闭互联网电视盒子视频客户端
揭秘山寨盒子隐秘生态圈 阿里、爱奇艺入局

<返回

<返回首页

Copyright CmsTop.com
2025年12月18日 18:48:22