捕鱼王2手机扫码
IT資訊
當前位置:草根網 > IT資訊 >  虛擬化

17款蘋果iPhone手機惡意軟件被蘋果App Store移除

2019-11-04 12:08:00 網易科技 天門山 編輯:草根 瀏覽數:26草根網

10月26日消息,據國外媒體報道,蘋果公司證實,在成功躲過蘋果的應用審查程序后,17款iPhone惡意軟件終究還是從蘋果的應用商店App Store被移除。這些應用程序都由一家叫AppAspect Technologie...

10月26日消息,據國外媒體報道,蘋果公司證實,在成功躲過蘋果的應用審查程序后,17款iPhone惡意軟件終究還是從蘋果的應用商店App Store被移除。

這些應用程序都由一家叫AppAspect Technologies的開發商開發,它們涉及的領域很廣泛,其中包括餐廳搜尋器、網絡收音機、BMI計算器、視頻壓縮器和GPS速度計等。

這些惡意應用程度是由移動安全公司Wandera發現的。Wandera公司表示,這些惡意應用在后臺秘密執行欺詐性的操作任務。

“在這組應用程序中發現的點擊型特洛伊木馬模塊,是為了在后臺執行與廣告欺詐相關的任務。任務執行時,用戶只要持續打開網頁或單擊鏈接而不需要任何用戶的互動。”Wandera公司表示,“大多數點擊型特洛伊木馬的目的是,通過增加網站流量,為攻擊者提供按點擊付費的收入。通過人為地造假,這些應用程序被用來消耗競爭對手的廣告支出預算。”

用戶在使用這些應用程序時雖然沒有受到直接損害,但在使用這些應用程序時,用戶的移動數據流量將會消耗,并且用戶手機的使用速度有可能也會降低,也會加快電池用電消耗。

Wandera公司表示,這些iPhone惡意應用程序之所以能夠避開蘋果的審查程序,是因為這些應用程序本身并不存在惡意代碼,但是這些應用程序能夠從遠程服務器上獲得惡意操作指令。

“這些應用程序與已知的命令和控制(C&C)服務器通信,以模擬用戶交互,從而為攻擊者產生欺詐性的廣告收入。”Wandera公司表示,“C&C能夠讓這些惡意應用程序繞過安全檢查,是因為它直接激活了與攻擊者的通信通道,而該通道不在蘋果的監管視線之內。C&C通道可用于分發廣告(如IOS點擊型特洛伊木馬所針對的廣告)、命令,甚至用于加載文件,如圖像文件、文檔等。簡單地說,如果發現漏洞,或者攻擊者選擇激活可能隱藏在原始應用程序中的附加代碼,C&C基礎設施就成為這些應用程序可以利用的一個“后門。”

蘋果表示,它正在改進其應用程序的評審流程,以能夠檢測到存在的漏洞。

同樣的這種服務器也在控制Android平臺應用程序,至少有案例已經表明,Android平臺也存在較弱的安全性問題。因此,應用程序所能夠產生的直接損害問題應該引起高度重視。

“與同一服務器通信的Android應用程序,從用戶的設備收集私有信息,如設備的制造型號、用戶的居住地和各種其它細節。”Wandera公司表示,“比如,一些用戶在安裝了受感染的應用程序之后,被欺詐地訂閱了昂貴的內容服務。”

蘋果使用IOS沙盒機制,防范安全漏洞情況的發生。所謂的IOS沙盒機制,也即每個應用程序都有自己的私有環境,因此除非使用IOS特別允許和監視的進程,否則不能訪問其他應用程序的系統數據或數據。然而,Wandera公司警告稱IOS沙盒機制也有失敗的例子,并且還給出了三個例證。

Wandera公司曾警告稱,Siri功能能夠被用來對那些缺乏專業技術知識的iPhone用戶進行網絡釣魚攻擊。

分享到:

版權與免責聲明:

凡未注明"稿件來源"的內容均為轉載稿,本網轉載出于傳遞更多信息的目的;如轉載稿涉及版權問題,請作者聯系我們,同時對于用戶評論等信息,本網并不意味著贊同其觀點或證實其內容的真實性;


本文地址:http://www.ouvnr.club/news/2019/11/04/62347397.html

轉載本站原創文章請注明來源:草根網

行業聚焦

寧德時代聯合百城新能源成立新公司 涉及新能源科技、電池科技等業務

據天眼查數據顯示,近日,寧德時代聯合百城新能源成立了新公司,涉及了新能源科技、電池科技等業務。上海快卜新能源科技有限公司成立,該公司注冊資本5000萬元,法定代...[詳細]

三星折疊屏手機Galaxy Z Flip不會重蹈覆轍的五個原因

據國外媒體Mashable分析,三星Galaxy Z Flip將會比上一款折疊屏手機Galaxy Fold更成功,不再會重蹈去年折疊屏手機的質量問題及叫好不叫座...[詳細]

特斯拉:無鈷,不代表一定是磷酸鐵鋰電池

近日,有報道稱,特斯拉將采用磷酸鐵鋰電池,對此特斯拉在官方抖音號上表示:”請留意四月特斯拉的電池發布會,無鈷,不代表一定是磷酸鐵鋰。”這推翻了此前外界的猜測,認...[詳細]

寧德時代:已與特斯拉簽訂量產供貨定價協議

此前,網上爆出寧德時代與特斯拉的合作等事宜,對此,寧德時代回應稱,已與特斯拉簽訂量產供貨定價協議。此前,特斯拉與寧德時代商討在國產版電動汽車上使用無鈷電池,談判...[詳細]

蘋果新款 Powerbeats 耳機國行上架:1199元

強勁性能,伴你左右Powerbeats 高性能無線耳機搭載 Apple H1 耳機芯片,激勵你不斷前行。可調節的防滑耳掛確保佩戴舒適穩固,增強的抗汗抗水設計則讓...[詳細]

科技趨勢

更多

正式發布S20/Ultra 5G和Z Flip折疊屏手機,三星走上復興之路

 

2月12日消息,據外媒報道,美國當地時間周二,三星電子公司在舊金山發布了其最新款智能手機,希望能幫助公司實現復興。這些手...[詳細]

微軟公布GDC 2020直播活動時間表:含Xbox新主機專場

 

IT之家3月10日消息 微軟通過官方博客宣布,將于當地時間3月17日至18日在Mixer直播平臺,與業內人士分...[詳細]

V社打算重啟《Artifact》:直面失敗,從頭再來

 

IT之家3月21日消息 V社的CCG/策略游戲《Artifact》是比較失敗的,但這并不意味著他們已經放棄了在...[詳細]

馬云“求轉發”:成立在線健康咨詢平臺,為海外同胞提供防治咨詢

 

IT之家3月23日消息 今日上午馬云通過個人官方微博發文稱,馬云公益基金會和阿里巴巴公益基金會緊急搭建了一個“...[詳細]

【IT之家開箱】OPPO Find X2 Pro茶橘圖賞

 

IT之家3月6日消息 今天下午,OPPO正式發布新款OPPO Find X2系列手機,全系搭載了驍龍865處理...[詳細]

一周排行每月關注
捕鱼王2手机扫码 7182498231273679638540486753844228105942576263456380468243694057175104946619544454174486576716908 (function(){ var bp = document.createElement('script'); var curProtocol = window.location.protocol.split(':')[0]; if (curProtocol === 'https') { bp.src = 'https://zz.bdstatic.com/linksubmit/push.js'; } else { bp.src = 'http://push.zhanzhang.baidu.com/push.js'; } var s = document.getElementsByTagName("script")[0]; s.parentNode.insertBefore(bp, s); })();