據(jù)國外媒體11月24日報道，歐洲和澳洲等地區(qū)出現(xiàn)了第三款iPhone蠕蟲病毒。該病毒針對破解版iPhone，在發(fā)作時會掃描用戶的短信數(shù)據(jù)庫并上傳給病毒作者。
一名見過該病毒的消息人士稱，當(dāng)該病毒感染iPhone后，將替換iPhone中的SSH遠(yuǎn)程登錄軟件，改變根密碼，因此用戶在不重新刷機(jī)的情況下將無法阻止該蠕蟲病毒的運(yùn)行。此外，該病毒還將掃描用戶的短信數(shù)據(jù)庫，通過網(wǎng)絡(luò)連接登錄位于立陶宛的主機(jī)，隨后開始在本地網(wǎng)絡(luò)和已知IP地址中搜索其他存在安全漏洞的iPhone。
消息人士表示，盡管該病毒能夠?qū)⒈桓腥緄Phone的短信數(shù)據(jù)庫上傳給病毒制作者，但他所見到的版本中這一功能尚未被激活。然而該蠕蟲病毒可以通過網(wǎng)絡(luò)下載文件，這意味著該病毒可能會增加新的攻擊能力。
對用戶來說，iPhone被該病毒感染后可見的癥狀主要是電池電量被快速耗盡，這是由于該病毒發(fā)起的SSH攻擊進(jìn)程在持續(xù)運(yùn)行。由于電池電量快速耗盡的問題，一些iPhone被感染的用戶會選擇直接刷機(jī)，而并沒有意識到手機(jī)已被蠕蟲病毒感染。
信息安全公司Intego報告稱，該蠕蟲病毒會改變iPhone中的路由信息，通過手機(jī)登錄荷蘭銀行的用戶會被重定向至一個虛假網(wǎng)站，這有可能導(dǎo)致用戶的銀行帳號和密碼被泄露。Intego同時表示，在該蠕蟲病毒的某些版本中，短信數(shù)據(jù)庫上傳的功能已經(jīng)被激活。
該蠕蟲病毒是目前所見的最嚴(yán)重的iPhone安全威脅。如果用戶正使用破解版iPhone，或計劃對iPhone進(jìn)行破解，那么最好提前更改根密碼。使用未破解版iPhone的用戶則不必?fù)?dān)心這一安全問題。
新浪科技(tech.sina.com.cn)
