赛门铁克安全反应部门的研究人员近日在博客中指出,其研究发现一种恶意木马程序伪装成苹果iPhone手机的“一个重要的系统更新程序”. 赛门铁克研究人员Orla Cox在博客中说,这个被命名为“iPhone firmware 1.1.3 prep”的木马程序对iPhone手机的损害只是覆盖“Erica’s utilities”和OpenSSH等应用程序.Erica’s utilities是这种移动设备使用的命令行工具集.当iPhone用户删除这个假冒的固件软件包的时候,这些应用程序将随着一起被删除.
从技术上说,这是人们看到的第一个影响iPhone的木马程序.但这个木马程序似乎更像是一个恶作剧,而不是一种实际的威胁.这个木马程序对用户的影响很小,托管这个木马程序的网站现在已经关闭.提醒iPhone用户注意,在选择安装软件包的时候仍要保持警惕.
随着iPhone木马更象个恶作剧,但独立安全评估公司的研究人员在2007年6月披露称,iPhone容易遭到缓存溢出攻击.这种攻击能够让攻击者注入窃取个人信息的恶意代码.
赛门铁克安全反应部门的产品经理Kevin Haley表示,虽然此次发现的木马程序对iPhone的危害不大,但更有害的恶意软件肯定会跟着出现.如果用户群足够大,攻击者就能够利用这个产品的安全漏洞.iPhone肯定是一种非常流行的手机,如果黑客有能力编写iPhone的恶意软件,这种恶意软件就会出现.
|
安全中国首页 > 新闻中心 > 热门病毒信息