苹果攻击事件幕后 Wirelurker窃取的隐私如何被售卖 (iphone被攻击)

苹果攻击事件幕后:Wirelurker窃取的隐私如何被售卖One.com/uploads/new/article/600_600/201411/546065cca842b.jpg" src="zdmsl_image/article/20241203195036_85141.jpg" loading="lazy">

麦芽地网站上传播的 “Wirelurker”木马 估计让不少人震惊,未越狱的IPHONE并非想象中安全,隐私泄露、远程控制这类病毒木马还是能存在。

PANW的 研究报告 中显示,“Wirelurker”至少存在了6个月之久,受感染软件被下载超过35万次。直到被外媒曝光,苹果才反应过来修复。在这起事件中,“Wirelurker”木马传播网站麦芽地、国内外安全机构、苹果究竟做了什么?在充当怎样一个角色?被“Wirelurker”所窃取的个人隐私又去了哪里?所有细节都是未知。雷锋网采访了几位当事人,希望能还原“Wirelurker”幕后的真实情况。

能向未越狱iPhone安装第三方应用并不稀奇

“Wirelurker”木马被外媒广泛宣传的一点,是能向未越狱iPhone安装应用,但事实上它在国内并不稀奇。“Wirelurker”利用的是名为“企业部署”技术,国内如PP助手、快用助手也是使用这种技术来安装应用。

这其实是一种滥用。“企业部署”是苹果为企业IT部门所准备,主要针对企业内苹果设备过多而推出的一种批量管理技术。

目前苹果已经撤销恶意软件的(企业)安装证书,因此这些软件将无法再像以前一样安装。

被窃取的用户资料将去哪里?

“Wirelurker”会向iPhone内安装推广应用和木马应用,然后将iPhone内的通讯录、短信、浏览器等个人数据上传至指定服务器。接下来,数据会去哪?

一位iOS安全人员告诉雷锋网,一般来说这些数据都会流入地下黑产交易市场,那里有很成熟的处理机制。通讯录一般用作电话营销和iMessage广告,通常营销广告都是从这里知道你朋友的姓名和电话;短信、通信记录等用作大数据分析,分析个人喜好做精准投放;如果你还被安装了键盘间谍应用,那么账号密码泄露然后分门别类到相应数据库中也是很常见的。

其中iCloud账号密码还有特别用处。如果某天你的iPhone被某位高科技小偷顺走,Ta第一件事就是去iCloud库里找是否有你的账号密码,解除“找回iPhone”绑定后,这台手机基本就找不回来了。

6个月内,麦芽地在干什么?

雷锋网联络到麦芽地CEO陈鹏,他目前正在处理此事。

麦芽地分为两部分,论坛、下载站。下载站(PANW报告内所称的App Store)内容有网站方主动在国外抓取、也有用户分享应用。陈鹏称,他对“Wirelurker”一直不知情,虽然站内有用户反馈曾出现“被安装iPhone应用”的情况,但限于能力精力一直没有太过留意。直到PANW公布此事后,他才确认有木马一事,并在第三天应急关闭了麦芽地下载站。

陈鹏对雷锋网表示,由于个人从事营销方面工作,对技术不太了解,因此这件事情虽然有听闻,却无能为力。麦芽地曾经融过一笔钱,但这个网站一直处在亏损状态,2012年后另一位合伙人出走后,陈鹏逐步也从网站淡出,只有少数精力在做删帖、日常系统维护等事宜。

陈鹏与麦芽地所代表的,是中国Mac应用生态的一个缩影,业内并不止他们一家处于这样状态,在“Wirelurker幕后(下)”中,我们将对这部分进行讲解,敬请期待。

(关于麦芽地与littledew@V2EX爆料、麦芽地与段治&盛峰律师事务所两段关系,雷锋网将另起一文报道,目前还有部分资料不足,各位读者如有知情者,可加微信ilongye爆料)

原创文章,未经授权禁止转载。详情见 转载须知 。


本文地址: /article/b0f9f18c4e596889646c.html
全局中部横幅
全局中部横幅
企业库 - 星网大数据

星网大数据提供企业信用查询

CoDesign - 腾讯自研设计协作平台

源自于腾讯的产品设计研发一站式协作平台,支持在线导入预览Sketch设计稿、自动生成设计标注切图,灵活调用图标库、素材库,支持多种插件上传,让产品设计更轻松高效

河北省重点新闻网站-邯郸新闻网-邯郸日报\邯郸晚报\中原商报在线阅读——邯郸日报社主办

邯郸新闻网,邯郸新闻传媒中心,新闻热线:8181890;邯郸日报:3111018;日报广告(挂失):3111071;晚报广告:3111076(晚报)。地址:邯郸市娲皇路189号。邯郸新闻门户,百姓生活助手。

水厂托管运行/营-上海化工生物制药废水处理-水处理系统改造-上海瀚圻环保科技有限公司

上海瀚圻环保科技有限公司专业从事水厂托管运行,水厂托管运营,生物制药废水处理,化工废水生化处理,水厂托管运营,水处理系统改造等水处理项目工艺集成及系统整体解决方案,拥有丰富的行业经验,先后成功服务吉林,上海多家客户,深得用户的认可和好评,业务合作热线021-54397987.

闲管家-闲鱼电脑版工作台,轻松管理多闲鱼号

闲鱼官方合作,可同时管理高达30个闲鱼号,支持多客服IM即时聊天,设置自动回复。提供标准化接口开放能力,支持卡券、二手图书及主流电商ERP实现全数字化管理。做闲鱼就用闲管家,马上免费体验。

板栗的家常做法_板栗的做法大全_怎么做板栗

板栗的做法_家常板栗的做法非常简单易学。豆果美食提供的图文板栗的家常做法大全和板栗的视频,用最短的时间让你学会板栗的做法

3D溜溜网(3d66.com) - 全网设计素材首选平台

3D溜溜网拥有上亿设计素材,提供3d模型下载、su模型下载、材质贴图素材下载、CAD图纸、灵感图库、名师设计案例、效果图、设计方案文本素材参考借鉴等,是全网设计师共同学习交流的知识平台。

西西软件园-西西游戏网-多重安全的软件下载基地

西西软件园是全新打造的个人上网安全,常用软件官方版,办公软件及编程开发等其它软件安全的下载站点,西西游戏网是集合大型单机游戏,模拟器游戏,游戏修改器下载,同时西西还是安卓游戏,安卓应用下载市场。

天线测量系统_5G天线测量_测量转台_伺服转台-石家庄世联达科技有限公司

石家庄世联达科技有限公司是一家专业从事天线测量系统,5G天线测量,测量转台,伺服转台,姿态仿真转台,天线教学系统的高科技型企业.欢迎致电咨询!

汉字大全 - 汉字笔画、汉字拼音、汉语字典、新华字典

汉字大全(hzdq.net)提供:新华字典在线查字,支持部首、拼音、笔画、多种查字法。

慧亚招商网-全屋定制,门窗,涂料,木门等招商加盟服务平台

慧亚招商网——全屋定制,门窗,涂料,木门等家居加盟找品牌先上慧亚大平台,各类品牌帮你甄选,考察路线帮你设计,加盟风险帮你规避,后期经营给你工具助力管理!

游戏代理平台哪家靠谱_手游代理加盟平台-闲徕科技有限公司

闲徕科技有限公司是专业从事游戏代理,资询电话:18372019116,包含1000多款时下热门手机游戏,平台运行流畅稳定,免费解答手机网络游戏代理加盟费用、网页游戏手游平台代理加盟、加盟游戏代理需要哪些条件等手游方面问题,为客户提供雄厚的技术支持。

全局底部横幅