警告！中国数十万苹果设备或已染病毒

作者：Philip Elmer-DeWitt  苹果（Apple）公司内部流传着一个老笑话，那就是史蒂夫·乔布斯周围是一片“现实扭曲力场”：你离他太近的话，就会相信他所说的话。苹果的数百万用户中已经有不少成了该公司的“信徒”，而很多苹果投资者也赚得盆满钵满。不过，Elmer-DeWitt认为，在报道苹果公司时有点怀疑精神不是坏事。听他的应该没错。要知道，他自从1982年就开始报道苹果、观察史蒂夫·乔布斯经营该公司。

译者：严匡正

摘自：财富中文网

一种新的针对苹果设备的恶意软件WireLurker在中国悄然传播，遭到感染的Mac和iOS设备可能多达数十万部。相对安卓（Android）手机和Windows电脑而言，苹果的产品不太容易受到恶意软件的侵袭，这让本次WireLurker事件关注度颇高。

据位于加州的企业防火墙公司帕洛阿尔托网络（Palo Alto Networks）称，在过去六个月中，一种新的恶意软件悄然侵入了装有OS X和iOS系统的设备，这种软件会搜集信息，并筹备某些未明攻击。发现这种软件的研究人员将其称作WireLurker（意为“数据线潜伏者”），因为它可以通过电脑数据线感染甚至是原装非越狱的iPhone和iPad。

目前在中国境外，尚没有WireLurker感染苹果（Apple）设备的报道。苹果公司表示，已经采取措施阻止该病毒感染苹果设备。苹果发言人对《财富》（Fortune）表示：“我们正密切关注这种恶意软件，它来自于某个面向中国用户的下载站。我们确认并阻止了它的运行。如往常一样，我们建议用户从可靠来源下载和安装软件。”

有人找到了攻击苹果设备的方法，这对于一直以来宣称自身能够保护用户隐私和安全的苹果而言，实在是件麻烦事。攻破苹果的防御体系并不轻松，它还需要中国数十万部越狱的iOS设备作为启动基础。

帕洛阿尔托网络公司第42单元的研究人员通过WireLurker追踪到了中国一家名为“麦芽地（Maiyadi）”的第三方Mac应用商店。根据公司周三发布的白皮书显示，那里流出了467个受到感染的应用，这些应用总共被下载了超过356,104次。也就是说，可能有数十万用户已经受到恶意软件的影响。

用户需要更改Mac电脑上的安全设置，并忽略自动弹出的好几次警告，才能成功下载带病毒的应用。应用一旦安装成功，就会按照设定好的指令，感染多个移动设备。

以下是帕洛阿尔托网络公司发布的新闻稿：

“如果一台OS X电脑感染了WireLurker病毒，任何通过USB数据线与该电脑连接的iOS设备，无论是否越狱，都会被监控并自动安装下载好的第三方应用或自动生成的恶意应用。这就是为何我们叫它WireLurker（数据线潜伏者）。”

“WireLurker可以窃取受感染的移动设备上的多种信息，还能定期向黑客的指挥和控制服务器发送升级请求。黑客正在积极地开发这个恶意软件，其目的尚不明确。”

恶意软件肆虐苹果竞争对手的系统已有多年，而苹果电脑却始终幸免，安全专家对其中缘由争论已久。是苹果系统本身就更加安全吗？还是因为Mac电脑数量太少，黑客没有兴趣攻击它？

在后PC时代，苹果每年都会售出数十万台设备，“被忽视所以安全”的理论将会得到检验。

与此同时，帕洛阿尔托网络公司提供了一些建议：

? 在OS X系统的系统偏好设置里的“安全与隐私”中，请选择“仅允许从Mac应用商店下载的应用程序 ”（或“仅允许来自Mac应用商店或来自苹果认可的开发者的应用程序 ”）

? 不要下载和运行来自第三方应用商店、下载站和其他不可信来源的Mac应用及游戏

? 保证移动设备上的iOS系统是最新版的

? 不要接受任何不明企业的配置文件，除非是获得授权的可信方（比如贵公司IT部门的帮助中心）明确让你这么做

? 不要将你的iOS设备与不受信任或未知的电脑或设备配对

? 避免用不受信任或未知来源的充电器给你的iOS设备充电

? 与此类似，避免将你的iOS设备与不受信任或未知的配件或电脑（Mac或PC机）连接

? 不要给你的iOS设备越狱。如果你已经越狱，请只使用来自Cydia社区的可靠资源，避免在设备上储存敏感的个人信息
数据分析, 数据挖掘

风险提示及免责条款

市场有风险，投资需谨慎。本文不构成个人投资建议，也未考虑到个别用户特殊的投资目标、财务状况或需要。用户应考虑本文中的任何意见、观点或结论是否符合其特定状况。据此投资，责任自负。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场，不承担相关法律责任。如若转载，请注明出处。 如若内容造成侵权/违法违规/事实不符，请点击【内容举报】进行投诉反馈！