【大紀元2015年09月03日訊】(大紀元記者張純之編譯報導)黑客從iPhone用戶盜取了超過22.5萬個蘋果帳戶。資安公司Palo Alto Networks稱這次襲擊為已知最大的蘋果帳戶被惡意軟件盜取事件。該公司是與中國iPhone開發者論壇威鋒技術組 (WeipTech) 一起發現該竊案的。
讓一般iPhone用戶稍微放心的是,名為KeyRaider的惡意軟件只針對「已解鎖」(jailbroken)的iPhone。一個被解鎖的iPhone,其用戶能夠進入部分手機文件系統,而這部分通常出於安全原因是禁止進入的。
KeyRaider在中國的網址和應用程序上很常見,但該惡意軟件已經從中國傳至18個國家,包括美國。一旦感染KeyRaider,被解鎖的iPhone就會把客戶的iTunes App商店存取信息交給黑客,包括蘋果帳戶使用名、密碼及iPhone獨一無二的ID。此外,惡意軟件還會盜取客戶在App商店的購買信息,並使客戶一旦被黑就無法恢復他們的iPhone設置。
黑客不僅自己利用盜取的信息,還允許別人使用。他們上傳軟件使其他人可以「免費」購買iTunes App,大約20,000人下載了這個軟件,其實他們是盜用了22.5萬個受害者的帳戶。
Palo Alto Networks說,受害者報告其蘋果帳戶顯示出他們從未進行過的購買操作,有的則說,手機被鎖了,駭客會要求贖金開鎖。
解鎖讓iPhone使用者高手可以客製化自己的手機,他們可以安裝iTunes App商店裡所沒有的應用程序,但也因繞過蘋果為客戶設置的安全保護而易受害。專家提醒使用者應仔細考慮一些附加功能是否值得。◇
責任編輯:方平