蘋果iOS系統(tǒng)曝出重大安全漏洞
據(jù)國外媒體報道,日前美國網(wǎng)絡(luò)設(shè)備制造商帕羅奧拓網(wǎng)絡(luò)公司(Palo Alto Networks)對外稱,全球一批被越獄(破解操作系統(tǒng)獲得操作權(quán)限)的蘋果iOS設(shè)備存在軟件漏洞,已經(jīng)導(dǎo)致22.5萬個蘋果賬號被一個惡意軟件盜走。
該公司周日在官方網(wǎng)站公布了這一消息。
據(jù)稱,另外一家名為WeipTech的專業(yè)公司最近在分析外部人員對蘋果iOS系統(tǒng)所做的改動時發(fā)現(xiàn),有一個網(wǎng)絡(luò)服務(wù)器上,保存了22.5萬個有效的蘋果用戶賬號。
根據(jù)上述兩家公司的調(diào)查,蘋果用戶賬號被盜可能和一個名為“KeyRaider”的iOS平臺惡意軟件有關(guān)。
據(jù)稱,這款惡意軟件主要針對被越獄的蘋果系統(tǒng),惡意軟件主要通過第三方的中國內(nèi)地的Cydia平臺傳播。
據(jù)估計(jì),這個惡意軟件已經(jīng)影響到了18個國家和地區(qū)的蘋果系統(tǒng)越獄用戶,其中包括中國、法國、日本、英國、美國、加拿大、韓國、新加坡等等。
帕羅奧托網(wǎng)絡(luò)公司表示,這款惡意軟件使用MobileSubstrate的手段,攔截了蘋果用戶使用iTunes服務(wù)的數(shù)據(jù)流量,從而獲盜竊了蘋果賬號、密碼和設(shè)備的全球唯一標(biāo)識符。
對于被越獄的系統(tǒng)發(fā)生的問題,蘋果公司是否會出面解決,尚不得而知。(晨曦)