[心得] 這次的大陸病毒App事件

[stweber2001 (Weber)]

大家好，小弟是個一年iOS開發經驗的小魯
看到大家對於這件事還是有些不清楚
來幫大家整理些資訊

-----

前言：

    原作者聲明：只有傳App與裝置的基本訊息 (安裝時間、機種、版本等)
                且現在已經關閉資料收集站台，沒有繼續收集資料

    (信不信只能大家自由心證了)

-----

 1. 裝了被檢測出有問題的程式會怎麼樣？

    Ans: 根據中國許多資料顯示，這些程式可以透過一些手段
         在程式內顯示出非原本程式的資訊
         (如跳出警告、偽裝成需要你輸入密碼的提示框等等)

         如果只是進行單純的App操作，如根據原作者說法
         其實無須擔心隱私問題 (沒有私人資料被回傳)
         (一樣信不信自由心證)

 2. 如何自保？

    Ans: 其實不光是這些被感染的程式
         平常就要注意的是，程式是否有跳出一些想要搜集你資料的訊息

         請務必小心，不要在程式中輸入與程式顯著不相關的資料

         特別是iCloud密碼
         沒有在進行程式內購買時理論上不應該有機會出現要你輸入

         沙盒系統沒辦法防止『釣魚』

-----

後記：

    Apple已經針對有問題的程式進行下架了
    覺得不放心的可以先把中國產出的程式先移除
    等候新版本發布再去下載使用 (如果有需求的話)

    iOS雖然相對安全 (無JB的情形下)
    但是自己還是要多注意
    不要提供過多的資訊給程式
    畢竟他要傳什麼資料回伺服器一般來說我們是很難察覺的


    有問題我會盡量幫大家回答
    感謝大家撥冗觀看


--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 123.193.234.177
※ 文章網址: https://www.ptt.cc/bbs/iPhone/M.1442940862.A.F4A.html
推 ctotw: 最近玩一個遊戲它要我輸入game center帳密呢？
GameCenter應為自動登入，要求帳密不正常

→ ctotw: 囧rz
推 shenyang: 前陣子GameCenter頻繁要求我在開啟遊戲時登入帳號密碼
→ shenyang: 單目前已把遊戲刪除 有一個遊戲第一次開啟要求登入後就
→ shenyang: 沒了 這樣算有問題嘍?
推 ilovesecret: 之前有一陣子一直要求登入iCloud ...
遊戲要求登入iCloud有可能是為了恢復內購
但在不是由自己驅動的情形之下我會選擇按下『取消』

→ SicInfit: 基本上 iOS 的權限、沙盒等等措施還是把安全性顧得好好
→ SicInfit: 的，這次唯一的危險就是可以用社交工程釣你帳密
→ SicInfit: 不過想得到從 Xcode 下手也還真聰明 XD
真的挺聰明的，而且開發人員自己很難察覺

→ ADCarry: 沙盒似乎防不了[誘騙你輸入帳號/密碼]
→ SicInfit: 是啊，就是說都已經深入到從編譯器下手了，能做的事還是
→ SicInfit: 只有釣魚而已，安全機制還是蠻不錯的
→ matrox323: 怕的話去開個雙重驗證吧
沙盒只能防止你『自己輸入』以外的資料被讀取
所以還是要自己多警覺才是上策 (不論iOS or Android)

→ huabandd: 想藉這篇問一下 程式會竊取信用卡資料等資訊嗎
推 shenyang: 對了 我一直始終都有開啟雙步驟驗證 這樣能比較安心了
→ shenyang: 嗎
原則上不會拿到你信用卡資料，除非你有在程式內輸入給他
有兩步驟驗證基本上會相對安全一些

推 skylow134: 請問載到有問題的app要如何處理呢？
1. 移除
2. 小心使用，注意釣魚

推 a330332003: 我的GameCenter隔一段時間就會登出，有時候開遊戲就會
→ a330332003: 叫我登錄...
感覺怪怪的，要不要考慮重置一下系統看看？
我玩了一整年的遊戲沒有被要求過重新登入GameCenter

推 rei196: 改回智障型手機，不用怕釣魚不用怕中毒
還是會有詐騙電話 (誤

推 leondo: 雙重驗證完全不怕
還是要注意其他個人資訊的外流喔！

推 stanley386: 剛用雙重認證，等三天？
等三天？

推 ducamao: 上次icloud有在桌面跳出輸入密碼呢(遠目
來由不明的被要求輸入iCloud密碼我都會按取消
反正如果真的是系統有事一定會跳錯誤給你看XD

※ 編輯: stweber2001 (60.248.152.43), 09/23/2015 09:41:00
→ jennychuli: game center會自動登出，按內建的app也是
→ jennychuli: 好像自從更新8.4就會這樣，非常煩
有考慮重置系統試看看嗎？我從使用iOS到現在沒有發生過這種狀況

推 riap0526: 我從iOS5碰到9，還沒遇過Game Center叫我輸入帳密
→ riap0526: 照理講他會自動在遊戲開始時登入
+1

※ 編輯: stweber2001 (60.248.152.43), 09/23/2015 10:40:59
→ jennychuli: 我一陣子就會自己點遊戲中心看記錄，常被登出，應是遊
→ jennychuli: 中心自己的問題
→ jennychuli: 記得以前更新也有人反應這個問題
roger (筆記

※ 編輯: stweber2001 (60.248.152.43), 09/23/2015 11:27:37
推 stanley386: 剛才看了，密碼近期變更，雙重認証有等待期！
roger (筆記
沒有使用過Apple的兩步驟驗證 (遮臉

※ 編輯: stweber2001 (60.248.152.43), 09/23/2015 11:43:32
推 PPPGGG: 從5用到6都沒遇過GameCenter會登出
推 clvmomo: GameCenter沒登出過+1
推 panjiongkai: 文明爭戰遊戲會跳GameCeneter登入
推 dan507: 以前就會莫名其妙要求輸入iTunes 密碼畫面（就是內購輸入
→ dan507: 密碼的畫面）但那時候帳號沒綁定信用卡現在有綁定不知道會
→ dan507: 不會有事@@
→ dan507: 以防萬一已經又移除信用卡了
預防萬一就是改密碼&移除信用卡沒錯


※ 編輯: stweber2001 (123.193.234.177), 09/23/2015 21:05:33
推 rexwinshow: 沒jb 但GameCenter常常要我重新登入 應該是本身的問題