出现专门针对越狱iOS设备的盗号木马

infoq

infoq

· 2014.04.29

近日,国外的iOS开发者 @iOn1c 发现一个来自中国的开发者”WANG XIN”签名的iOS平台的木马插件,该插件是一个名为Unflod.dylib动态链接库,可以将越狱机器上的Apple ID用户名和密码盗取,并且发送到指定服务器上。

播放 暂停

出现专门针对越狱iOS设备的盗号木马

00:00 03:39

近日,国外的iOS开发者 @iOn1c 发现一个来自中国的开发者”WANG XIN”签名的iOS平台的木马插件,该插件是一个名为Unflod.dylib动态链接库,可以将越狱机器上的Apple ID用户名和密码盗取,并且发送到指定服务器上。这里有该恶意插件的反汇编代码。这里有关于该木马插件的详细分析。

ios 攻击

检测与原理

检查你的设备是否有该木马的方法:用iFile查看/Library/MobileSubstrate/DynamicLibraries/Unflod.dylib 文件是否存在,如果存在,请立即删除并且重新启动设备。

国外的越狱开发者也分析了一下该插件的工作原理,它通过监听所有的SSL协议,来截取用户的帐号和密码。所以理论上,该技术方案其实不光可以监听Apple ID帐号,还可以用来监听支付宝、微信等应用的帐号和密码。

感想

自从2010年7月26日,美国版权局修改《千禧年数字版权法》中的豁免条款,认可了iOS越狱的合法性以后,国外越狱社区就一直在为了自由地使用 iPhone设备努力。国外的Cydia商店不但提供了大量优秀的免费软件,也提供了付费的越狱软件的下载。越狱在国外,是与盗版严格划清界限的,大多数的越狱开发者,也都是为了更好的使用iPhone而开发相关软件。

但是在国内,大部分的越狱用户的目的还是停留在使用盗版软件上,这也反映出国人的版权意识薄弱以及法律对于知识产权保护的不力。相关的盗版软件渠道,不但能够堂堂正正的宣传“海量正版软件游戏,全部免费安装”,而且有些公司还能被大公司以上亿美金收购。只能说国内的环境实在是太奇葩。

这次由中国开发者”WANG XIN”签名的这个木马插件,实在是让中国人自“太极”事件之后再次蒙羞。简单来说,就是坏了规矩。以后来自中国越狱开发者开发的正常越狱软件,将会受到 更多潜在的“歧视”和“关照”。而国外的开发者看中国市场,会更加坚定地认为这是一个盗版横行的市场,从而想办法特别“关照”中国用户或者直接像很多国外 的游戏厂商那样,直接忽视中国市场。

建议

最后回说安全这件事,笔者作为一个资深iOS开发者,建议一般普通用户,如果是为了用盗版软件就别越狱了,各种国内的越狱渠道都非常不安全的。

如果是开发者们为了研究安全而越狱的,最好也只是在专门研究用的iTouch上使用,以避免可能的安全风险。

虽然感觉那一天还比较遥远,但真心希望有一天,国内对于版权的保护能够开展起来,这对于整个中国互联网产业的发展,将会是一个极大的促进。(infoq/唐巧 )

技术控是百度新闻与钛媒体合作,专门为技术爱好者打造的栏目

本文系作者infoq授权钛媒体发表,并经钛媒体编辑,转载请注明出处、作者和本文链接
想和千万钛媒体用户分享你的新奇观点和发现,点击这里投稿 。创业或融资寻求报道,点击这里

敬原创,有钛度,得赞赏

”支持原创,赞赏一下“
钛粉18709 钛aw26M5 钛粉94035 钛粉15375 钛哥儿 钛粉85193
384人已赞赏 >
384换成打赏总人数384人赞赏钛媒体文章
关闭弹窗

挺钛度,加点码!

  • ¥ 5
  • ¥ 10
  • ¥ 20
  • ¥ 50
  • ¥ 100

支付方式

确认支付
关闭弹窗

支付

支付金额:¥6

关闭弹窗
sussess

赞赏金额:¥ 6

赞赏时间:2020.02.11 17:32

关闭弹窗 关闭弹窗
  • isco isco
    回复
    1

    这种只有专业的才能为你解决问题。 867239005 这种只有专业的才能为你解决问题。 867239005

    2016-10-15 20:25 via pc
  • sdxcz sdxcz
    回复
    1

    有朋友介绍更放心 QQ 帮查询 86963449 介绍网络团队 诚信不错

    2016-04-20 12:00 via pc
  • 你懂的 你懂的
    回复
    1

    有朋友介绍更放心 QQ 帮查询 86963449 介绍网络团队 诚信不错

    2016-03-22 21:13 via pc
  • 匿名用户 匿名用户   回复  高高兴兴地
    回复
    0

    假的,我已验证

    2017-05-17 21:47 via h5
    • 高高兴兴地 {Q383551333}这个人真的可以 手 机 定 位恢 复 到 聊 天 记 录了,我开始也不信,但现在我心服口服了
      2016-07-23 00:48 via pc
      回复
      0
  • 高高兴兴地 高高兴兴地   回复  高高兴兴地
    回复
    0

    我查我老公的qq密码和微信聊天记录就是找他们的,他们的??信誉很好,希望可以帮你!

    2017-01-06 22:06 via pc
    • 高高兴兴地  回复  高高兴兴地 网络的交易,有朋友介绍才能放心我 盗 取 我男朋友的qq密码和微信聊天记录就是找他们的。加(455391777)信誉很好!希望可以帮助你们
      2016-07-23 00:29 via pc
      回复
      0
    • 高高兴兴地 网络的交易,有朋友介绍才能放心我 盗 取 我男朋友的qq密码和微信聊天记录就是找他们的。加(455391777)信誉很好!希望可以帮助你们
      2016-06-06 09:28 via pc
      回复
      0
  • 高高兴兴地 高高兴兴地   回复  高高兴兴地
    回复
    0

    dffgghhhj

    2017-01-06 22:04 via pc
    • 高高兴兴地 姐妹们告诉你们一个好消息QQ:[ 599655988 ]可以查老公出轨跟小三的QQ 微信密码和聊天记录手机的通话记录和短信,太好了!我是刚找了他的,真给力!这只是他比较简单的网络技术而已,确实不错
      2016-07-23 00:38 via pc
      回复
      0
  • 高高兴兴地 高高兴兴地   回复  高高兴兴地
    回复
    0

    有用

    2017-01-06 22:01 via pc
    • 高高兴兴地 无意中看到你的帖子,在此推荐高手,他们的Q是 875532588,我查我男朋友的聊天记录就是找他们的,很信用。专业的值得信赖,希望可以帮到大家,联系qq是875532588这的更放心
      2016-07-23 00:40 via pc
      回复
      0
  • 高高兴兴地 高高兴兴地   回复  高高兴兴地
    回复
    0

    12

    2017-01-06 21:56 via pc
    • 高高兴兴地 朋友们 我刚刚找 249740688他买了一个手机定位软件 功能超强的哦 定位出来的位置也相当的准确 一款非常不错的软件 值得大家考虑哦 我也是找了好多家才找到他的 信誉真的不错
      2016-07-23 00:44 via pc
      回复
      0
  • sdftyuio sdftyuio
    回复
    0

    我查男朋友的聊天记录就是找这个人的723873567一诺千金真是大神啊,我服了太感谢各路英雄了更感谢这个技术员了,顺便帮您宣传一下,太感谢了 招 淘宝代理,微商代理,网络代理.各种各样产品代理 没有不可能事情,明天你是下一个富婆和土豪

    2016-09-02 14:09 via pc
  • dfgh dfgh
    回复
    0

    QQ:511090222 他可以的哦需要的找他很赞的 我破解老公的微信和QQ记录就是找他的 希望可以帮到你们

    2016-08-05 15:15 via pc

Oh! no

您是否确认要删除该条评论吗?

注册邮箱未验证

我们已向下方邮箱发送了验证邮件,请查收并按提示验证您的邮箱。

如果您没有收到邮件,请留意垃圾邮件箱。

更换邮箱

您当前使用的邮箱可能无法接收验证邮件,建议您更换邮箱

账号合并

经检测,你是“钛媒体”和“商业价值”的注册用户。现在,我们对两个产品因进行整合,需要您选择一个账号用来登录。无论您选择哪个账号,两个账号的原有信息都会合并在一起。对于给您造成的不便,我们深感歉意。