作者peterlin495 (專業果粉O'_'O)
看板MobileComm
標題[新聞] iPhone 注意！那些你該刪除躲過Apple Sto
時間Thu Oct 31 14:44:24 2019
iPhone 注意！那些你該刪除躲過Apple Store審查的惡意Apps
Apple的發言人表示已經確定 17 個成功躲過審查程序的惡意 App 已從 Apple Store 下
架，並且改進他們對 App 審查的程序。
如果你曾經安裝其中任何 App，你也應該把他們從你的 iPhone 中移除，這些 App 全部
來自同一家位於印度的公司 AppAspect Technologies Pvt Ltd，但涵蓋的領域，包括找
餐廳，網路收音機，BMI計算（體脂計算），影片壓縮、GPS速度表等等。
這17個 App 的名單如下：
‧ RTO Vehicle Information
‧ EMI Calculator & Loan Planner
‧ File Manager – Documents
‧ Smart GPS Speedometer
‧ CrickOne – Live Cricket Scores
‧ Daily Fitness – Yoga Poses
‧ FM Radio PRO – Internet Radio
‧ My Train Info – IRCTC & PNR
‧ Around Me Place Finder
‧ Easy Contacts Backup Manage
‧ Ramadan Times 2019 Pro
‧ Restaurant Finder – Find Food
‧ BMI Calculator PRO – BMR Calc
‧ Dual Accounts Pro
‧ Video Editor – Mute Video
‧ Islamic World PRO – Qibla
‧ Smart Video Compressor
這些 app 是由 Wandera 這家專門從事移動設備安全性的公司所發現的，這些惡意 app
可以提供他們的功能，但大部分這些內含特洛伊木馬模組 app 的目的是在背景執行與廣
告相關的詐欺，例如自動地連續開啟網頁、點擊，而你根本不知道，因為完全不需要你介
入。
Wandera 說大部分這類稱為「點擊木馬程式」（Clicker Trojan Malware）的目的是，用
每次點擊收費的模式，藉由擴張網路流量替攻擊者創造收入。雖然不會對你造成直接傷害
，但這種行為會消耗你的網路流量，並可能使電話速度變慢、減少電池續航力。
iPhone 惡意 Apps 能躲過 Apple 的審查，因為惡意程式並不是放在App本身，而是從遠
端伺服器上取得指令。這類 App 會與 C&C 伺服器（Command-and-Control server）聯繫
，以模擬使用者互動以便用詐欺的方式取得廣告收入。
這種聯合 C＆C 的模式使惡意 App 得以避過安全檢查，因為它可以啟動與攻擊者直接通
訊的管道，而 Apple 毫無所悉。C＆C 通訊管道可用於散佈廣告，傳達命令，甚至承載「
攻擊武器」（如惡意程式，文件等等）。簡單說，C＆C 是惡意 app 的「後門」，供攻擊
者在發現漏洞時或直接啟動可能原來就隱藏在 App 中的其它程式。
相同的伺服器還控制著 Android app。至少，在這些例子的其中之一，同一台伺服器通訊
的 Android app 正在從使用者的設備收集私人資料，例如設備的製造商和型號，使用者
居住國家以及各種配置資訊。有發現受害者在安裝這類惡意 App 之後，在不知情的狀況
下買了價格昂貴的服務。
IOS 是用沙箱（Sand Box）來審查 App。在電腦安全的領域中，沙箱是種隔離機制用以管
制系統失敗以及受害範圍。因此每個 App 都有各自的環境，除非用 IOS 特別允許的程式
並進行監視外，App 無法取得系統資料或其他 App 的資料。但是沙箱技術並不能保證所
有測試結果都是安全無虞的。
https://udn.com/umedia/story/12759/4131637
心得:
如果有用這幾個軟體的趕快刪掉,
但對於iphone影響程度不大,根據文中大概只是會消耗流量跟續航而已...
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.82.180.152 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1572504268.A.562.html
→ chenming867 : iOS日常 10/31 14:46
→ raynthmn : 中了一個… 10/31 14:46
→ sunen : 果果：蘋果最安全了 10/31 15:10
推 yeeouo : documents... gg 10/31 15:12
推 monvie : 被關在sandbox裡面 使用當下耗流量而已 10/31 15:13
推 s87269x : 呵呵啊昨天酸安卓病毒的怎麼不來酸蘋果病毒？ 10/31 15:45
推 monvie : 因為iOS這個連病毒都稱不上 就耗流量的爛app 10/31 15:48
推 dragon16 : 欸，說好的蘋果最安全咧，這一定是假的XD 10/31 15:48
→ monvie : 安卓那個可以拿到系統權限 重置還清不掉 10/31 15:49
推 doom3 : 不時在背景偷偷幫你按廣告 耗你電量流量幫作者賺錢 10/31 15:50
推 s87269x : 無知也看一下推文專業的解釋，還在清不掉zzzzz 10/31 15:52
推 monvie : 上面幾樓連內文都不看了 還要求他們看推文zzzzz 10/31 15:54
推 eric112 : 反觀安卓 10/31 16:06
推 levy : 只會消耗流量，還好。真正重要的帳密不會外流 10/31 16:50
→ gdtg10900 : 吃到飽很便宜 太慢換app就好 無感 10/31 17:24
推 junji : 文中的documents跟一般人裝的應該不同公司 新聞 10/31 17:57
→ junji : 的AppAspect是印度 一般人裝的Readdle是烏克蘭公 10/31 17:57
→ junji : 司 10/31 17:57
推 chriter : 畢竟APP本體還是得騙過審查 10/31 18:08
推 appleonatree: 卓粉連內文中文都看不懂 腦袋堪憂 10/31 19:15
推 BIGETC : 強調不夠嚴重 繼續酸別人 笑死 11/01 07:59
推 saimeitetsu : 20樓水桶囉 11/02 09:16