當前位置: 華文世界 > 手機

iPhone側載的壞處,這麽快就展現出來了!

2024-02-18手機

各位蘋果使用者應該都知道,從iOS17.4開始,蘋果就正式開始在歐盟範圍內放開iPhone側載限制,很多人認為這是開發者的一次重大勝利,一些iPhone對此還十分興奮,認為可以更自由的使用iPhone了,不少國內iPhone使用者甚至希望這項新規早點在國區實施。

雖然之前和大家多次說明在iPhone上放開側載限制的後果,但很多國內iPhone使用者依舊不以為然,認為所謂的壞處就算同樣在國區實施,也永遠不會發生在自己身上,可有些事情越不想什麽就越來什麽。

近日網上爆出了已經開始有黑客針對iPhone使用者進行木馬攻擊,目的就是竊取私密數據。

網絡安全公司Group-IB釋出了一份研究報告,聲稱名為GoldPickaxe.iOS的新型木馬程式正在iPhone器材上發揮作用,該木馬一旦被植入到器材中,可以使用者臉部數據,身份證件資訊,甚至還能攔截使用者器材短訊,而這些數據竊取行為最終要達到的目的就是要偷你的錢。

有些人可能會調侃的說到,自己銀行賬戶裏的錢只有個位數,不怕有人惦記,這種認知是非常錯誤的,黑客可以用獲取到的個人數據做很多事情。

這個名為GoldPickaxe的木馬很有意思,這是之前僅針對安卓平台木馬GoldDigger的變種命名,也就是說近期黑客修改了GoldDigger,將其升級到擁有攻擊iOS器材的能力,而這個時機也實在太巧合,正好趕上了蘋果放開iPhone側載限制。

說了這麽多,很多iPhone使用者可能會關心GoldPickaxe.iOS到底是透過什麽途徑發揮作用的呢?報告中也詳細說到了這點,但總結起來,主要是透過兩種途徑:

1、Testflight

這是iOS器材使用者使用測試版軟件的一種途徑,它可以在未經AppStore稽核情況下安裝應用程式,而且只要一個分享連結就能做到,這就給了黑客很大的可操作空間。

2、描述檔

這也是一種非常規IPA檔安裝方式,iPhone使用者只需一個描述檔,就能安裝無法在AppStore上架的套用,自然蘋果就管不了,「有心」的人基本上就可以為所欲為了。

根據以上兩種方式來看,似乎只要不安裝來路不明的Testflight套用和描述檔,就能避免被黑客攻擊,但實際上在使用過程中很多iPhone使用者並沒有那麽強的防範心裏,對於那些自己感興趣,又無法在AppStore下載到的套用,中招可能性是比較大的。

其實想要防範GoldPickaxe.iOS帶來的影響也非常簡單,那就是一切都走AppStore途徑,就沒那麽多煩心事了,這也許就是蘋果想向所有iOS器材使用者傳達的想法。