Engadget中文站3月18日報(bào)道

一些黑客的主要目的是通過蘋果版權(quán)管理系統(tǒng)散播盜版iOS 應(yīng)用程序，但現(xiàn)在他們將攻擊矛頭對準(zhǔn)了用戶。

AceDeceiver是Palo Alto Networks(硅谷一家網(wǎng)絡(luò)安全公司)發(fā)現(xiàn)的第一款借助FairPlay(蘋果數(shù)字音樂版權(quán)管理系統(tǒng))設(shè)計(jì)漏洞進(jìn)行傳播的病毒。受害用戶通常先下載一個(gè)名為AISI 助手的Windows 程序，然后運(yùn)行盜版的iOS管理系統(tǒng)獲取授權(quán)碼，安裝已經(jīng)被感染的應(yīng)用。與之前iOS惡意軟件不同的是，AceDeceiver甚至可以感染那些非越獄的設(shè)備，看似“合法”地運(yùn)行。

這個(gè)惡意軟件非常“邪惡”，相關(guān)的應(yīng)用已經(jīng)從App Store 中撤架。但是，蘋果要想通過正當(dāng)?shù)耐緩?ldquo;逮住”黑客也不是容易的事情。在部分市場，一些示范性應(yīng)用軟件被設(shè)定嚴(yán)格的限制以保護(hù)用戶，這讓蘋果攔截惡意行為難上加難。

Palo Alto Networks在二月份就向蘋果舉報(bào)了AceDeceiver，但對于是否存在永久性的解決方案，蘋果尚未回應(yīng)。Palo Alto Networks聲明一旦得到詳細(xì)解答，會第一時(shí)間告知大眾。實(shí)際上，如果不安裝Aisi 助手或類似的應(yīng)用，iOS設(shè)備被攻擊的可能性不大。但如果黑客利用沒有經(jīng)驗(yàn)的用戶，或利用更高級的手段進(jìn)行攻擊，則防不勝防。