차례:
보안 전문가들은 AceDeceiver 라고 부르며 탈옥 없이 모든 iPhone에 영향을 미칠 수 있는 새로운 바이러스를 발견했습니다. 다른 멀웨어 와의 가장 큰 차이점 은이 시스템은 iOS 운영 체제 의 보안 약점 을 이용하여 인증서없이 설치할 수 있다는 것입니다. 그리고 일단 그 바이러스가 장치 내부에 있으면 사용자가 알아 차리지 못하도록 다른 많은 악성 응용 프로그램 의 게이트웨이 가됩니다.
AceDeceiver 응용 프로그램 은 이미 App Store 에서 제거되었지만 Apple의 보호 시스템 인 FairPlay의 약점을 악용하므로 다른 장치에 계속 영향을 미칠 위험이 있습니다. 이는 2013 년 이후 ( 탈옥 유무에 관계없이) iPhone 에 "해적판"응용 프로그램을 설치할 수있는 특성이지만 이러한 특성 의 바이러스를 전파하는 데 메커니즘이 사용 된 것은 이번이 처음입니다.
"놀랍게"설치된 바이러스의 위험
IOS 기기 사용자 는 컴퓨터의 App Store 에서 단말기 용 애플리케이션을 구입 및 다운로드 한 다음 iPhone 또는 iPad 에 전송하여 설치할 수 있습니다. 이러한 작업에서 iOS 운영 체제 는 애플리케이션이 실제로 구매되었음을 증명하기 위해 항상 구매 코드를 요청합니다.
그러나,에 페어 플레이의 공격, 해커 로부터 애플리케이션 살 수있는 앱 스토어를 사용으로 고객을 확인 코드 절편 및 트릭 컴퓨터 소프트웨어 받는 사람 거의 동일 앱 스토어 함으로써 속여, 아이폰 OS를 로를 운영 체제가 응용 프로그램을 구입했다고 믿습니다. 따라서 iPhone 소유자는 구입 한 적이없는 바이러스 및 기타 악성 응용 프로그램을 설치할 수 있으며 동시에 소프트웨어 제작자 는 소유자가 알지 못하는 사이에 장치에 바이러스를 설치할 수 있습니다.
이 모든 것은 탈옥 여부에 관계없이 모든 iOS 장비 에서 발생할 수 있습니다. Apple 회사 가 탈옥 에 반대 하는 이유 중 하나는 공식 앱 스토어 를 사용해야하는 의무가 콘텐츠에 대한 일부 제어 권한을 행사할 수 있도록 허용 하기 때문에 보안 문제입니다. 그러나 AceDeceiver 는 이론적으로 안전한 방법 이 iPhone이 탈옥 되지 않았 더라도 해커가 바이러스를 도입 하는 데 사용할 수 있는 약점을 가질 수 있음을 보여줍니다 . . 2015 년 7 월부터 2016 년 2 월까지 App Store ""의 악성 앱을 전 세계의 사용자가 모르게 설치하고 있으며, AceDeiver 제품군의 세 가지 응용 프로그램 이 바탕 화면 응용 프로그램 "" 이라고 주장했습니다. 애플 은 그들을 제거했습니다.
영향을받는 장치의 대부분이 중국 에있는 것으로 보이지만 이 바이러스의 발견은 다른 공격자가 Apple의 보호 메커니즘을 우회 하고 전 세계 iOS 장치의 악성 콘텐츠를 감염시키기 위해 악용 할 수있는 보안 위반을 보여줍니다..
예방 조치로 항상 알려진 신뢰할 수있는 개발자의 응용 프로그램 만 설치해야합니다. 또한 보안 허점을 확인하기 위해 휴대폰을 주기적으로 검사하는 데 도움이 되는 바이러스 백신 응용 프로그램 을 사용하는 것이 좋습니다.
