去年iOS和AppStore爆出严重Xcode Ghost病毒,数以百计App Store应用程序被感染,大量用户中招。这次是AppStore第一次被病毒攻破入侵,果然并不是最后一次。今天网络安全机构 PaloAltoNetworks公开一个针对iOS和AppStore的新危机。
这次出现的是一个专门入侵iOS的木马病毒,名叫“AceDeceiver”。这个病毒利用iOS里面的DRM系统暗中安装,能感染所有 iPhone/iPad,包括没有越狱的产品。这个漏洞一直被用来提供盗版iOS apps免费下载收费apps,现在终于被用来制作恶意程序。
由去年7月到今年2月,最少有3个含有“AceDeceiver”的apps成功在官方AppStore上架。有些假冒成桌面apps,有些就扮成优化iPhone系统app:
Apple在2月已经将这几个apps下架,但如果你曾经安装就已经受感染。除此之外,「爱思助手」还有Windows版本,一连接iPhone/iPad就会安装病毒。如果你曾经用过这些apps和程序就要立即移除,更安全的就是把iOS产品重设了。