(樂購網(wǎng)專欄 作者:城宇)蘋果iOS系統(tǒng)號稱是世界上最安全的系統(tǒng),至少在過去的一段時間里,沒有任何病毒或木馬敢在蘋果上肆虐。然而,這一切有可能已經(jīng)成為歷史。

近日,卡巴斯基實驗室的研究人員發(fā)現(xiàn),iOS App Store中出現(xiàn)了第一款惡意軟件,而該軟件后來被證實為木馬。在上周四卡巴斯基公布的最新報告中顯示,一款俄羅斯出品,叫做“查找和呼叫”的應(yīng)用程序含有惡意軟件行為。表面看起來它很像短信蠕蟲,但研究人員后來發(fā)現(xiàn),這實際上是個木馬。它會上傳用戶的聯(lián)系人列表到遠程服務(wù)器,一旦聯(lián)系人名單上傳,服務(wù)器將向每個聯(lián)系人發(fā)送垃圾短信,并附加應(yīng)用程序的下載鏈接。下載時,該程序會要求用戶使用e-mail地址和手機號碼注冊。在進一步操作時,會彈出對話框,詢問用戶是否想 “發(fā)現(xiàn)在電話簿中的朋友”,如果用戶同意,該程序會在不通知用戶的情況下,自動開始偷偷上傳。在聯(lián)系人列表中的每一個聯(lián)系人都將收到垃圾短信�?ò退够鶎嶒炇已芯繂T丹尼斯Maslennikov說道:“短信字段包含了用戶的手機號碼。換句話說,人們會收到來自可信源的SMS垃圾郵件�!�
目前,iOS應(yīng)用程序商店中已經(jīng)找不到“查找和呼叫”這個應(yīng)用。但值得注意的是,該應(yīng)用是第一款真正已經(jīng)通過蘋果審核的惡意程序。iOS系統(tǒng)漏洞和安全問題已經(jīng)開始顯現(xiàn)。蘋果方面回應(yīng)說,目前已在計劃更新iOS,對于任何需要上傳用戶數(shù)據(jù)的行為??,應(yīng)用程序?qū)⒈黄纫蟊仨毜玫接脩舻拿鞔_同意。蘋果發(fā)言人Tom·Neumayr表示:“蘋果正在努力使服務(wù)更好,令客戶滿意,以后任何希望訪問聯(lián)系人數(shù)據(jù)的應(yīng)用程序,都需要得到用戶的明確批準(zhǔn)�!�
筆者互聯(lián)網(wǎng)專欄作家、IT評論人城宇認為,雖然“查找和呼叫”這款惡意軟件的木馬行為目前只是針對通訊聯(lián)系人,還沒有涉及到社交登錄網(wǎng)站和電子商務(wù)網(wǎng)站等帳戶密碼的安全。但類似的數(shù)據(jù)攻擊和竊取攻擊目標(biāo)的事情越來越多的出現(xiàn)在蘋果和安卓系統(tǒng)中,用戶仍然要提起足夠的注意,加強防范意識。除了保持良好的使用手機和下載應(yīng)用的習(xí)慣,同時還需要蘋果等相關(guān)系統(tǒng)規(guī)范審核機制,嚴格審查力度。從而最終保證用戶權(quán)益。
推薦閱讀
360:FBI“反黑”行動將導(dǎo)致國內(nèi)上千臺電腦斷網(wǎng)
速途網(wǎng)訊 據(jù)國外媒體報道,在FBI打擊黑客犯罪的一項“鬼點擊行動”中,全球約有27.5萬臺感染“DNS劫持者”木馬的電腦將在7月9日后無法正常上網(wǎng)。根據(jù)360安全衛(wèi)士監(jiān)測數(shù)據(jù),國內(nèi)受此事件影響的電腦數(shù)量超過1000臺。 圖>>>詳細閱讀
本文標(biāo)題:iOS告別無毒歷史 第一個木馬現(xiàn)身App Store
地址:http://www.xglongwei.com/a/11/20120706/73710.html