越狱了的iPhone用户要小心！ - 德化论坛

恶意软件作祟 逾22.5万越狱iPhone账户信息被盗2015年09月01日 08:54

来源：凤凰科技

感染KeyRaider后iPhone上显示的一条锁机敲诈信息

凤凰科技讯 北京时间9月1日消息，据科技博客AppleInsider报道，一种名为“KeyRaider”的新iOS恶意软件正在越狱iOS设备上传播，已有超过22.5万个iCloud账号登录信息被窃取，导致出现欺诈应用购买，某些情况下还会向用户提出敲诈勒索要求。

由Palo Alto Networks和WeipTech安全研究专家发现的KeyRaider恶意软件，主要通过中国市场上的越狱软件Cydia传播，但后来同时在全球包括英、美市场用户设备上也发现了该恶意软件。在部分越狱iOS设备苹果账户出现未授权购买及或其他一些异常情况后，这些安全公司从今夏早些时候开始着手对该恶意软件展开调查。

该恶意软件除收集Apple ID用户名和密码外，还收集了大量的其他信息。此外，这一恶意软件还针对不同的设备识别码、安全证书以及密钥，向苹果用户推送通知及应用商店购买数据。

一旦KeyRaider侵入某设备，其还可使iOS丧失解锁功能，导致黑客通过远程控制设备、趁机恶意锁机并进行敲诈勒索。

研究人员表示，KeyRaider与另外两款越狱软件存在关联。这些越狱软件可让用户免费从App Store下载应用。它们通过使用盗窃来的安全凭证，冒充合法App Store用户的购买请求。

虽然越狱软件偶尔有用，但对于用户而言，KeyRaider的出现表明越狱软件存在重大安全风险。尽管iOS在默认配置下的安全性能令人印象深刻，但设备在越狱时必须清除的部分保护功能，以及设备要求的开放程度，往往却会带来意料之外的数据外泄。（编译/若水）[责任编辑：王芮]