苹果iOS或遭黑客攻击 勿通过第三方下载应用

　　美国国土安全部下属的计算机应急响应小组13日发布警告说,黑客可能利用苹果iOS移动操作系统的缺陷,采用所谓“假面攻击”技术,用恶意软件取代苹果设备中的合法应用,对设备进行攻击。

　　不管是否“越狱”都存在风险

　　该机构在一份公告中说,美国网络安全技术公司“火眼”发现,苹果iOS系统不能对有相同“捆绑识别码”的应用进行鉴别认证。在这种情况下,如果用户安装了非官方应用程序,这类程序可能取代设备中与其有相同捆绑识别码的合法应用程序,进而达到盗取用户信息的目的,这种攻击方式就是“假面攻击”。

　　公告说,iOS系统中除预装应用之外都可能通过这种方式被冒牌软件取代,这些程序的“山寨”界面可能与合法程序一模一样,用户名、密码等个人敏感信息都有被盗取的危险,用户设备还可能受到监控。

　　火眼公司曾强调,运行iOS7和iOS8的苹果移动设备不管是否“越狱”,都存“捆绑识别码”漏洞,黑客可以进行“假面攻击”。

　　已有苹果中国用户受到影响

　　为避免受到“假面攻击”,计算机应急响应小组表示,用户只在苹果官方应用商店下载应用程序就可以保护自己;浏览第三方网页时,不要在弹出窗口点击“安装”;打开应用时,如果iOS系统显示“不可信任应用开发商”的警告,应点击“不要信任”,并立即卸载该应用。

　　尽管目前还没有证据表明黑客已成功进行了大规模“假面攻击”,但火眼公司强调近日发现的影响苹果中国用户的Wirelurker木马病毒就是采用的“假面攻击”。

　　苹果强调安全呼吁正规下载

　　对此,苹果公司13日作出回应称,尚未获知有用户受到“假面攻击”,而且iOS系统自身带有防护功能。

　　苹果公司于当天晚些时候给媒体发送电邮声明,声称它设计有关操作系统时,内置了安全防护功能,可在用户安装可能是恶意的软件之前发出提醒。苹果公司还表示,尚不知道有任何用户事实上受到过“假面攻击”。

　　苹果公司同时告诫用户,应从正规渠道下载应用程序,并在下载时留意任何警告。

声明：长城网登载此文出于传递更多信息之目的，并不意味着赞同其观点或证实其描述。文章内容仅供参考。新闻纠错、新闻爆料联系方式：15511386191 QQ：648308142 。

关键词：苹果公司,iOS,黑客攻击,第三方下载,应用软件