出现专门针对越狱iOS设备的盗号木马

摘要: 近日,国外的iOS开发者 @iOn1c 发现一个来自中国的开发者”WANG XIN”签名的iOS平台的木马插件,该插件是一个名为Unflod.dylib动态链接库,可以将越狱机器上的Apple ID用户名和密码盗取,并且发送到指定服务器上。

近日,国外的iOS开发者 @iOn1c 发现一个来自中国的开发者”WANG XIN”签名的iOS平台的木马插件,该插件是一个名为Unflod.dylib动态链接库,可以将越狱机器上的Apple ID用户名和密码盗取,并且发送到指定服务器上。这里有该恶意插件的反汇编代码。这里有关于该木马插件的详细分析。

ios 攻击

检测与原理

检查你的设备是否有该木马的方法:用iFile查看/Library/MobileSubstrate/DynamicLibraries/Unflod.dylib 文件是否存在,如果存在,请立即删除并且重新启动设备。

国外的越狱开发者也分析了一下该插件的工作原理,它通过监听所有的SSL协议,来截取用户的帐号和密码。所以理论上,该技术方案其实不光可以监听Apple ID帐号,还可以用来监听支付宝、微信等应用的帐号和密码。

感想

自从2010年7月26日,美国版权局修改《千禧年数字版权法》中的豁免条款,认可了iOS越狱的合法性以后,国外越狱社区就一直在为了自由地使用 iPhone设备努力。国外的Cydia商店不但提供了大量优秀的免费软件,也提供了付费的越狱软件的下载。越狱在国外,是与盗版严格划清界限的,大多数的越狱开发者,也都是为了更好的使用iPhone而开发相关软件。

但是在国内,大部分的越狱用户的目的还是停留在使用盗版软件上,这也反映出国人的版权意识薄弱以及法律对于知识产权保护的不力。相关的盗版软件渠道,不但能够堂堂正正的宣传“海量正版软件游戏,全部免费安装”,而且有些公司还能被大公司以上亿美金收购。只能说国内的环境实在是太奇葩。

这次由中国开发者”WANG XIN”签名的这个木马插件,实在是让中国人自“太极”事件之后再次蒙羞。简单来说,就是坏了规矩。以后来自中国越狱开发者开发的正常越狱软件,将会受到 更多潜在的“歧视”和“关照”。而国外的开发者看中国市场,会更加坚定地认为这是一个盗版横行的市场,从而想办法特别“关照”中国用户或者直接像很多国外 的游戏厂商那样,直接忽视中国市场。

建议

最后回说安全这件事,笔者作为一个资深iOS开发者,建议一般普通用户,如果是为了用盗版软件就别越狱了,各种国内的越狱渠道都非常不安全的。

如果是开发者们为了研究安全而越狱的,最好也只是在专门研究用的iTouch上使用,以避免可能的安全风险。

虽然感觉那一天还比较遥远,但真心希望有一天,国内对于版权的保护能够开展起来,这对于整个中国互联网产业的发展,将会是一个极大的促进。(infoq/唐巧 )

技术控是百度新闻与钛媒体合作,专门为技术爱好者打造的栏目

本文系作者 infoq 授权钛媒体发表,并经钛媒体编辑,转载请注明出处、作者和本文链接
分享到:

第一时间获取TMT行业新鲜资讯和深度商业分析,请在微信公众账号中搜索「钛媒体」或者「taimeiti」,或用手机扫描左方二维码,即可获得钛媒体每日精华内容推送和最优搜索体验,并参与编辑活动。

infoq
infoq

InfoQ是一家国际性的公司,在加拿大、美国、中国和罗马尼亚均设有办公室。目前,我们运作两大品牌产品:InfoQ网站,以及QCon大会。InfoQ目前设有英文站、中文站、日文站和巴西葡文站。

评论(1039

  • isco isco 2016-10-15 20:25 via pc

    这种只有专业的才能为你解决问题。 867239005
    这种只有专业的才能为你解决问题。 867239005

    0
    0
    回复
  • sdftyuio sdftyuio 2016-09-02 14:09 via pc

    我查男朋友的聊天记录就是找这个人的723873567一诺千金真是大神啊,我服了太感谢各路英雄了更感谢这个技术员了,顺便帮您宣传一下,太感谢了


    淘宝代理,微商代理,网络代理.各种各样产品代理


    没有不可能事情,明天你是下一个富婆和土豪

    0
    0
    回复
  • dfgh dfgh 2016-08-05 15:15 via pc

    QQ:511090222 他可以的哦需要的找他很赞的

    我破解老公的微信和QQ记录就是找他的

    希望可以帮到你们

    0
    0
    回复
  • isco isco 2016-07-25 19:19 via pc

    这种只有专业的才能为你解决问题。 867239005
    这种只有专业的才能为你解决问题。 867239005

    0
    0
    回复
  • scx scx 回复xc 2016-07-25 19:12 via pc

    hao

    0
    0
    查看对话
    回复
  • 高高兴兴地 高高兴兴地 2016-07-23 00:48 via pc

    {Q383551333}这个人真的可以 手 机 定 位恢 复 到 聊 天 记 录了,我开始也不信,但现在我心服口服了

    0
    0
    回复
  • 高高兴兴地 高高兴兴地 2016-07-23 00:44 via pc

    朋友们 我刚刚找 249740688他买了一个手机定位软件 功能超强的哦 定位出来的位置也相当的准确 一款非常不错的软件 值得大家考虑哦 我也是找了好多家才找到他的 信誉真的不错

    0
    0
    回复
  • 高高兴兴地 高高兴兴地 2016-07-23 00:40 via pc

    无意中看到你的帖子,在此推荐高手,他们的Q是 875532588,我查我男朋友的聊天记录就是找他们的,很信用。专业的值得信赖,希望可以帮到大家,联系qq是875532588这的更放心

    0
    0
    回复
  • 高高兴兴地 高高兴兴地 2016-07-23 00:38 via pc

    姐妹们告诉你们一个好消息QQ:[ 599655988 ]可以查老公出轨跟小三的QQ 微信密码和聊天记录手机的通话记录和短信,太好了!我是刚找了他的,真给力!这只是他比较简单的网络技术而已,确实不错

    0
    0
    回复
  • 高高兴兴地 高高兴兴地 回复高高兴兴地 2016-07-23 00:29 via pc

    网络的交易,有朋友介绍才能放心我 盗 取 我男朋友的qq密码和微信聊天记录就是找他们的。加(455391777)信誉很好!希望可以帮助你们

    0
    0
    查看对话
    回复

Oh! no

您是否确认要删除该条评论吗?

分享到微信朋友圈