北京時間1月6日消息，安全研究人員表示，他們已經(jīng)發(fā)現(xiàn)逾10款iPhone應(yīng)用秘密向與Android惡意軟件Golduck有關(guān)的服務(wù)器傳輸數(shù)據(jù)。
Golduck是在逾一年前被發(fā)現(xiàn)的。當(dāng)時，Appthority發(fā)現(xiàn)Golduck會感染谷歌Play中的經(jīng)典和復(fù)刻游戲，在游戲中嵌入后門代碼，使惡意代碼秘密感染設(shè)備。當(dāng)時，這一惡意代碼感染了逾1000萬名用戶，它使黑客能以最高權(quán)限運(yùn)行惡意命令，例如，在用戶的手機(jī)上發(fā)送付費(fèi)短信牟利。
現(xiàn)在，研究人員稱，與Golduck通信的iPhone應(yīng)用也存在風(fēng)險(xiǎn)。
企業(yè)安全廠商Wandera稱，它發(fā)現(xiàn)14款iPhone應(yīng)用——全部是復(fù)刻版游戲——與Golduck惡意軟件使用的命令和控制服務(wù)器通信。
Wandera產(chǎn)品副總裁邁克爾·卡溫頓（Michael Covington）說，“由于過去被用來傳播Android惡意軟件，Golduck域名受到我們重點(diǎn)關(guān)注。當(dāng)開始發(fā)現(xiàn)iOS設(shè)備和已知惡意件域名之間發(fā)生通信時，我們進(jìn)行了進(jìn)一步調(diào)查?！?/p>
據(jù)研究人員稱，他們迄今為止的發(fā)現(xiàn)似乎表明Golduck對iPhone應(yīng)用的感染相對是良性的——命令和控制服務(wù)器只是推送右上角廣告位中的圖標(biāo)。當(dāng)用戶打開這些游戲時，服務(wù)器會指示應(yīng)用向用戶顯示哪些圖標(biāo)和鏈接。
但是，在有些情況下，研究人員確實(shí)發(fā)現(xiàn)應(yīng)用向Golduck命令和控制服務(wù)器傳輸IP地址、位置數(shù)據(jù)。TechCrunch通過實(shí)驗(yàn)證實(shí)了這一說法。根據(jù)TechCrunch的觀察，應(yīng)用會向惡意Golduck服務(wù)器傳輸設(shè)備運(yùn)行的應(yīng)用、版本、設(shè)備類型和IP地址等數(shù)據(jù)，其中包括手機(jī)上顯示的廣告數(shù)量。
研究人員表示，目前應(yīng)用只是被用來顯示廣告——這可能是一種快速創(chuàng)收的方式。但他們擔(dān)憂，未來應(yīng)用和惡意服務(wù)器之間的通信，可能使應(yīng)用和設(shè)備被用來運(yùn)行惡意命令。
研究人員稱，“從技術(shù)上來說應(yīng)用本身沒有受到感染。雖然它們不包含有惡意代碼，但它們開啟的后門，會帶來我們的客戶不愿意承擔(dān)的風(fēng)險(xiǎn)。黑客可以很容易地利用廣告位顯示一個鏈接，誘導(dǎo)用戶安裝新的身份信息，使更惡意的應(yīng)用安裝到設(shè)備上?！?/p>
Covington表示，它已經(jīng)“發(fā)現(xiàn)服務(wù)器分享惡意代碼”，但與游戲無關(guān)。
這意味著，如果惡意服務(wù)器向Android用戶發(fā)送惡意負(fù)載，iPhone用戶可能會是下一個受害者。
蘋果未就此置評。
在安全方面，蘋果應(yīng)用商店的表現(xiàn)可能優(yōu)于谷歌。實(shí)際上，它們都不是完美無缺的。今年早些時候，安全研究人員發(fā)現(xiàn)Mac App Store中的一款一線應(yīng)用在沒有征得同意的情況下收集用戶上網(wǎng)的歷史數(shù)據(jù)，數(shù)十款iPhone應(yīng)用向廣告客戶發(fā)送用戶的位置數(shù)據(jù)。
廣告聲明：文內(nèi)含有的對外跳轉(zhuǎn)鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時間，結(jié)果僅供參考，IT之家所有文章均包含本聲明。