數位 > 手機 > 正文

部分越獄iPhone感染病毒可導致賬戶密碼丟失

部分越獄iPhone感染病毒可導致賬戶密碼丟失

　　美國科技部落格DigitalTrends週一報道稱，德國移動安全公司SektionEins在部分“越獄”iOS設備中發現一款名為“unfold baby panda”的惡意程式，可盜取用戶賬戶和密碼。

　　最初，有社交新聞網站Reddit用戶抱怨，在使用其越越iPhone訪問Google Hangout和Snapchat時經常崩潰。經SektionEins追蹤後發現，這是一款名為“unfold baby panda”的病毒程式所為。

　　SektionEins表示，有跡象表明該惡意程式來自中國。首先，被感染文件的數字簽名來自“Wang Xin”(應為中國iPhone應用開發者)。此外，該惡意程式在盜取蘋果賬號和密碼後，會將這些資訊發送至23.88.10.4。根據所顯示的錯誤資訊來看，這似乎是一家中國網站。

　　但DigitalTrends同時指出，上述資訊也存在偽裝的可能，因此目前尚不能確定這款惡意程式來自哪，以及如何進入iOS設備中。目前該惡意程式只影響越獄的iPhone，它能侵入受影響設備正在運作的所有程式，並監聽外出的SSL連接。

　　SektionEins稱：“當前越獄社區認為，刪除Unfold.dylib文件庫，並修改Apple ID密碼就可躲過此劫。但目前還不清楚動態庫是如何在設備上結束的，也不知道該應用是否還有其他惡意行為。”

　　SektionEins認為，目前最安全的解決方案是對設備進行重置，這意味著iOS設備將失去越獄狀態。該惡意程式的簽名為2月14日，這意味著不少“越獄”用戶可能已感染兩個月之久。