iOS越狱设备遭恶意软件Unflod攻击AppleID面临被盗风险

发布时间：2020-02-14 05:47:05 阅读：次来源：折叠床厂家

Unflod是一款恶意软件，让所有iOS越狱过的设备都面临风险。恶意软件Unflod可以隐藏在所有的进程中，对SSL进行监听，从而盗取用户的Apple ID和密码，而多数人都将Apple ID和信用卡等绑定过，后果可想而知……

著名社区网站Reddit的一名用户最先发现了Unflod。最开始他的iPhone上许多程序不断崩溃，他不得不禁用MobileSubstrate，然后通过排除法找到了元凶，Unflod.dylib。

另外一名Reddit用户，和一家德国安全顾问公司SektionEins对Unflod.dylib进行分析以后，认为Unflod.dylib具有恶意软件的一切特性，它会挂载在所有的进程上，监听所有外出的SSL连接，进而尝试偷窃用户的Apple ID和密码，然后以纯文本格式发送到IP地址23.88.10.4，这个地址位于美国拉斯维加斯附近，但是打开以后是中文页面……

虽然Unflod.dylib的来源还没有确定，但是受感染的途径是一些提供盗版软件的源。要查看自己的iOS设备是否被感染，可以使用iFile检查/Library/MobileSubstrate/DynamicLibraries/下面是否有Unflod.dylib，删除即可。

但是，对于iOS设备最安全的做法是恢复固件，并修改Apple ID的密码，因为谁也不知道Unflod.dylib是否在你的设备里安装了其他恶意软件。不过如果你坚持越狱，就不要贸然恢复固件，毕竟如今想越狱已经变得不容易了。

>>更多苹果新闻，请关注PP助手：http://www.25pp.com/news/