苹果攻击事件幕后 Wirelurker窃取的隐私如何被售卖 (iphone被攻击)

苹果攻击事件幕后:窃取的隐私如何被售卖

麦芽地网站上传播的 “Wirelurker”木马 估计让不少人震惊,未越狱的iPhone并非想象中安全,隐私泄露、远程控制这类病毒木马还是能存在。

PANW的 研究报告 中显示,“Wirelurker”至少存在了6个月之久,受感染软件被下载超过35万次。直到被外媒曝光,苹果才反应过来修复。在这起事件中,“Wirelurker”木马传播网站麦芽地、国内外安全机构、苹果究竟做了什么?在充当怎样一个角色?被“Wirelurker”所窃取的个人隐私又去了哪里?所有细节都是未知。雷锋网采访了几位当事人,希望能还原“Wirelurker”幕后的真实情况。

能向未越狱iPhone安装第三方应用并不稀奇

“Wirelurker”木马被外媒广泛宣传的一点,是能向未越狱iPhone安装应用,但事实上它在国内并不稀奇。“Wirelurker”利用的是名为“企业部署”技术,国内如PP助手、快用助手也是使用这种技术来安装应用。

这其实是一种滥用。“企业部署”是苹果为企业IT部门所准备,主要针对企业内苹果设备过多而推出的一种批量管理技术。

目前苹果已经撤销恶意软件的(企业)安装证书,因此这些软件将无法再像以前一样安装。

被窃取的用户资料将去哪里?

“Wirelurker”会向iPhone内安装推广应用和木马应用,然后将iPhone内的通讯录、短信、浏览器等个人数据上传至指定服务器。接下来,数据会去哪?

一位iOS安全人员告诉雷锋网,一般来说这些数据都会流入地下黑产交易市场,那里有很成熟的处理机制。通讯录一般用作电话营销和iMessage广告,通常营销广告都是从这里知道你朋友的姓名和电话;短信、通信记录等用作大数据分析,分析个人喜好做精准投放;如果你还被安装了键盘间谍应用,那么账号密码泄露然后分门别类到相应数据库中也是很常见的。

其中iCloud账号密码还有特别用处。如果某天你的iPhone被某位高科技小偷顺走,Ta第一件事就是去iCloud库里找是否有你的账号密码,解除“找回iPhone”绑定后,这台手机基本就找不回来了。

6个月内,麦芽地在干什么?

雷锋网联络到麦芽地CEO陈鹏,他目前正在处理此事。

麦芽地分为两部分,论坛、下载站。下载站(PANW报告内所称的App Store)内容有网站方主动在国外抓取、也有用户分享应用。陈鹏称,他对“Wirelurker”一直不知情,虽然站内有用户反馈曾出现“被安装iPhone应用”的情况,但限于能力精力一直没有太过留意。直到PANW公布此事后,他才确认有木马一事,并在第三天应急关闭了麦芽地下载站。

陈鹏对雷锋网表示,由于个人从事营销方面工作,对技术不太了解,因此这件事情虽然有听闻,却无能为力。麦芽地曾经融过一笔钱,但这个网站一直处在亏损状态,2012年后另一位合伙人出走后,陈鹏逐步也从网站淡出,只有少数精力在做删帖、日常系统维护等事宜。

陈鹏与麦芽地所代表的,是中国mac应用生态的一个缩影,业内并不止他们一家处于这样状态,在“Wirelurker幕后(下)”中,我们将对这部分进行讲解,敬请期待。

(关于麦芽地与littledew@V2EX爆料、麦芽地与段治&盛峰律师事务所两段关系,雷锋网将另起一文报道,目前还有部分资料不足,各位读者如有知情者,可加微信ilongye爆料)

原创文章,未经授权禁止转载。详情见 转载须知 。

全局中部横幅
厦门高防服务器租用

天亿互联是一家企业级云计算解决方案提供商,超9年IDC数据中心运营经验,服务超1万客户。主营GPU显卡服务器,站群服务器,海外高防服务器,大带宽服务器,动态拨号VPS,海外云手机,海外云服务器,海外服务器租用托管等。

CCTV

提供CCTV5+在线直播及电视节目表预告等服务,是中央电视台的第二个体育频道,频道每天24小时以全高清的方式进行开路播出。频道内容主要包括:赛事直播、录像和集锦。

中商情报网

中商情报网(www.askci.com)是专业的产业咨询服务机构中商产业研究院运营的产业情报分享云平台,主要提供研究报告,行业分析,市场调研,市场调查报告,投资咨询报告,项目可行性研究报告,商业计划书,产业规划,园区规划,产业链图谱,产业招商指引,产业招商地图,产业招商策划,项目定位策划,项目概念性规划设计等服务,免费咨询电话:400-666-1917

电影网

1905电影网(电影频道官方网站),涵盖最新电影、好看的电影、经典电影、电影推荐、免费电影、高清电影在线观看及海量最新电影图文视频资讯,看电影就上电影网1905.com。

菊花的功效

菊花是一种常见的食材,豆果美食食材百科为您整理了菊花的别名,基本信息,适宜人群,不宜人群,搭配禁忌,菊花的功效与作用,菊花的烹饪技巧等信息,让您做出美味的菊花。

共建智能世界云底座

华为云提供稳定可靠、安全可信、可持续发展的云服务,致力于让云无处不在,让智能无所不及,共建智能世界云底座。助力企业降本增效,全球300万客户的共同选择。7x24小时专业服务支持,5天内无理由退订,免费快速备案。

成都凯亚美环保机械制造股份有限公司

成都凯亚美环保机械制造股份有限公司

易当游戏网

易当游戏网为您提供安全绿色的游戏、软件下载服务以及最新游戏资讯热门攻略,还有各种游戏mod补丁等工具大全和各种有趣好玩的应用。在这里,您可以第一时间尝鲜最新的手游,易当游戏网成为您信赖的一站式下载中心。

成都小吃培训

沁香园餐饮培训中心以川味美食培训、特色小吃培训为主题,公司拥有多位一级技师大厨,包含了早餐培训、烧烤培训、面食培训、奶茶培训及西点培训为主题的餐饮培训,学厨师就到成都沁香园!

银川沥青泵

天祥瑞机电物资经销部是一家宁夏银川地区专业销售油泵的公司,我们的产品有:银川沥青泵,银川糖蜜泵,银川防爆油泵,银川煤焦油泵,银川高粘度泵,银川防爆油泵,银川齿轮油泵,银川热油泵,欢迎您联系我们电话:18995197598

浙江四兄绳业有限公司

浙江四兄绳业有限公司经过60余年的发展,现已成为集研发、制造、销售和售后服务为一体,能够为用户提供成套解决方案的全球z大、z专业的特种化纤绳索制造商之一。

全局底部横幅