近日,威鋒技術(shù)組(WeipTech)與網(wǎng)絡(luò)安全公司帕洛阿爾托網(wǎng)絡(luò)(Palo Alto Network)合作發(fā)現(xiàn)了蘋(píng)果商店后臺(tái)存在的漏洞,iOS惡意軟件KeyRaider令“越獄”版iPhone用戶遭“洗劫”,超過(guò)22.5萬(wàn)個(gè)蘋(píng)果賬戶被盜,或成為蘋(píng)果史上最嚴(yán)重的黑客攻擊。
KeyRaider的目標(biāo)是越獄iOS設(shè)備,并通過(guò)位于中國(guó)的第三方Cydia存儲(chǔ)庫(kù)進(jìn)行分布?偟膩(lái)說(shuō),這一威脅目前可能影響到來(lái)自18個(gè)國(guó)家的用戶,其中包括中國(guó)、法國(guó)、俄羅斯、日本、英國(guó)、美國(guó)、加拿大、德國(guó)、澳大利亞、以色列、意大利、西班牙、新加坡和韓國(guó)。
“越獄”版iPhone用戶一旦被KeyRaider軟件襲擊,包括用戶姓名、密碼、蘋(píng)果ID等iTunes應(yīng)用程序商店的信息都會(huì)被黑客獲取。同時(shí),用戶在蘋(píng)果商店的購(gòu)買(mǎi)記錄也會(huì)泄露。
目前,相關(guān)蘋(píng)果用戶可登陸威鋒提供的iCloud賬號(hào)泄露查詢工具網(wǎng)站,輸入用戶郵箱,即可以查詢自己的iCloud帳號(hào)是否被盜。