「越獄」出事!22萬部iPhone 被鎖機

City

發布時間: 2015/09/02 10:10

分享:

分享:

相片來源:ezone.hk

Jailbreak 原意是用來解除iOS系統各項限制,可是往往會被視為使用「老翻」apps 的門檻之一,同時 Jailbreak 有機會打開iOS裝置的「後門」,增加系統被入侵的機會。

最近名為 KeyRaider 的惡意程式被威鋒技術組所發現,已有多達 225,000 用家中招,此惡意程式會暗地裏偷取用家的 Apple ID 登入資料,並會盜用帳號來購買付費 apps 或 In-App Purchases 項目,亦會「騎劫」用家的 iPhone 或 iPad 進行勒索,其「實力」絕對不容睇少!

盜用 Apple ID 代他人「課金」!

帶有 KeyRaider 惡意程式的 Jailbreak Tweaks,相信由名為 mischa07 的用家所發布。

因為相關惡意程式的原始碼內,發現惡意程式以「mischa07」字元作為密碼,用來加密資料,所以推斷發布者本身同是製作者。

mischa07 將有問題的 Jailbreak Tweaks 經威鋒源作為平台發布,一旦用戶下載和使用相關 Jailbreak Tweaks,即有機會誤中 KeyRaider。

mischa07 還開發了「iappstore」和「iappinbuy」兩款「神奇」Jailbreak Tweaks,分別具備免費下載收費 apps 和免費取得 In-App Purchases 項目的「神奇」功能,背後原理正是利用偷取所得的 Apple ID 登入資料,暗中盜用帳號來完成付款程序。威峰技術組已製作了專頁,供用家檢查電郵是否已「中招」。

一直有使用 Jailbreak 功能,且習慣從威鋒源下載工具的用家,建議檢查帳號是否出現了可疑的付費記錄,並盡快向 Apple 通報被盜用的情況。

相片來源:ezone.hk

疑似 mischa07 所發布,並帶有惡意程式的Jailbreak Tweaks。iappstore 透過盜用他人帳號來付費的模式,讓用家以為可透過此 Jailbreak Tweaks 免費下載收費 apps。

全文刊於 ezone.hk

更多科技潮流資訊,盡在 ezone.hk