首页 > 资讯列表 > 科技资讯 >> 互联网

17款iPhone恶意软件从苹果AppStore被移除

互联网 2019-10-27 04:47:07 转载来源: 网易科技报道

(原标题:17款iPhone恶意软件从苹果App Store被移除) 10月26日消息,据国外媒体报道,苹果公司证实,在成功躲过苹果的应用审查程序后,17款iPhone恶意软件终究还是从苹果的应用商店App Store被移除。这些应用程序都由一家叫AppAspect Technologies的开发商开发,它们涉及的领域很广泛,其中包括餐厅搜寻器、网络收音机、BMI计算器、视频压缩器和GPS速度计等

(原标题:17款iPhone恶意软件苹果App Store被移除)

10月26日消息,据国外媒体报道,苹果公司证实,在成功躲过苹果的应用审查程序后,17款iPhone恶意软件终究还是从苹果的应用商店App Store被移除。

这些应用程序都由一家叫AppAspect Technologies的开发商开发,它们涉及的领域很广泛,其中包括餐厅搜寻器、网络收音机、BMI计算器、视频压缩器和GPS速度计等。

这些恶意应用程度是由移动安全公司Wandera发现的。Wandera公司表示,这些恶意应用在后台秘密执行欺诈性的操作任务。

“在这组应用程序中发现的点击型特洛伊木马模块,是为了在后台执行与广告欺诈相关的任务。任务执行时,用户只要持续打开网页或单击链接而不需要任何用户的互动。”Wandera公司表示,“大多数点击型特洛伊木马的目的是,通过增加网站流量,为攻击者提供按点击付费的收入。通过人为地造假,这些应用程序被用来消耗竞争对手的广告支出预算。”

用户在使用这些应用程序时虽然没有受到直接损害,但在使用这些应用程序时,用户的移动数据流量将会消耗,并且用户手机的使用速度有可能也会降低,也会加快电池用电消耗。

Wandera公司表示,这些iPhone恶意应用程序之所以能够避开苹果的审查程序,是因为这些应用程序本身并不存在恶意代码,但是这些应用程序能够从远程服务器上获得恶意操作指令。

“这些应用程序与已知的命令和控制(C&C)服务器通信,以模拟用户交互,从而为攻击者产生欺诈性的广告收入。”Wandera公司表示,“C&C能够让这些恶意应用程序绕过安全检查,是因为它直接激活了与攻击者的通信通道,而该通道不在苹果的监管视线之内。C&C通道可用于分发广告(如IOS点击型特洛伊木马所针对的广告)、命令,甚至用于加载文件,如图像文件、文档等。简单地说,如果发现漏洞,或者攻击者选择激活可能隐藏在原始应用程序中的附加代码,C&C基础设施就成为这些应用程序可以利用的一个“后门。”

苹果表示,它正在改进其应用程序的评审流程,以能够检测到存在的漏洞。

同样的这种服务器也在控制Android平台应用程序,至少有案例已经表明,Android平台也存在较弱的安全性问题。因此,应用程序所能够产生的直接损害问题应该引起高度重视。

“与同一服务器通信的Android应用程序,从用户的设备收集私有信息,如设备的制造型号、用户的居住地和各种其它细节。”Wandera公司表示,“比如,一些用户在安装了受感染的应用程序之后,被欺诈地订阅了昂贵的内容服务。”

苹果使用IOS沙盒机制,防范安全漏洞情况的发生。所谓的IOS沙盒机制,也即每个应用程序都有自己的私有环境,因此除非使用IOS特别允许和监视的进程,否则不能访问其他应用程序的系统数据或数据。然而,Wandera公司警告称IOS沙盒机制也有失败的例子,并且还给出了三个例证。

Wandera公司曾警告称,Siri功能能够被用来对那些缺乏专业技术知识的iPhone用户进行网络钓鱼攻击。(天门山)

标签: 17款 iPhone 恶意 软件 苹果 AppStore


声明:本文内容来源自网络,文字、图片等素材版权属于原作者,平台转载素材出于传递更多信息,文章内容仅供参考与学习,切勿作为商业目的使用。如果侵害了您的合法权益,请您及时与我们联系,我们会在第一时间进行处理!我们尊重版权,也致力于保护版权,站搜网感谢您的分享!

站长搜索

http://www.adminso.com

Copyright @ 2007~2024 All Rights Reserved.

Powered By 站长搜索

打开手机扫描上面的二维码打开手机版


使用手机软件扫描微信二维码

关注我们可获取更多热点资讯

站长搜索目录系统技术支持