FireEye:未越獄 iOS 裝置同樣受黑客威脅

流動裝置成為現代人生活是不可或缺的一部份,故亦令黑客將相關範疇列為重要攻擊對像之一。據資安服務供應商 FireEye 日前的報告指,市面上達 96% 惡意軟件均針對 Android,而 iOS 裝置亦被發現在未越獄的情況下亦同樣受黑客所威脅。

流動裝置成為現代人生活是不可或缺的一部份,故亦令黑客將相關範疇列為重要攻擊對像之一。據資安服務供應商 FireEye 日前的報告指,市面上達 96% 惡意軟件均針對 Android,而 iOS 裝置亦被發現在未越獄的情況下亦同樣受黑客所威脅。

 

黑客正另闢蹊徑

據 FireEye 於去年 1 月至 10月對逾 700 萬個受歡迎 Android 與 iOS 應用進行的安全性分析報告指,被利用作竊取金融數據的應用最多;而基於 Android 為開源系統,黑客可以輕易於 Android app 中發掘漏洞,將其重新編碼、植入惡意代碼並重新上架。

FireEye 技術總監 Jason Steer 指,任何人都可以獲得應用的所有代碼,繼而植入各種額外指令:成品與原始應用在外貌上基本無異,一般消費者下載時難以發展固中玄虛。

據報告數據顯示,針對 Android 的惡意軟件數量於 2013 年為 24 萬,至 2014 年則大增至 39 萬。

報告續指,Android 的最大威脅之一為 app 與相關服務伺服器間未加密的資料傳輸;令黑客可以截取,並加插惡意代碼以感染用戶。

開源的 Android 系統固然擁有各式各樣的漏洞:但外界多認為固若金湯的 iOS 系統亦非想像中安全。Fireye 同樣在 iOS 中發現漏洞,受影響的用戶更不限於已越獄的 iOS 裝置;研究人員稱,黑客如今同樣可以利用惡意應用去攻擊沿用原廠安全設定與權限的  iOS 裝置。

Steer 指,隨着 iOS 裝置大受市場歡迎,黑客亦已將其視為具價值的攻擊目標。透過各種並未以安全連線進行連接的廣告,黑客同樣可以成功攻擊「安份守己」的 iOS 用戶。

Source:MarketWatch