黑客演示控制iPhone手機截獲短信
【51CTO.com 綜合消息】12月14日,國際頂級安全技術會議360Syscan進入第二天。來自臺灣的天才黑客Dark Luo和趨勢科技工程師Sung-ting Tsai(TT)為北京觀眾帶來iOS攻擊技術交流。在會議現(xiàn)場,臺灣專家演示了利用惡意程序遠程控制蘋果iPhone手機,甚至截獲手機短信的過程,Dark還用自制工具破解了iOS經(jīng)典網(wǎng)絡游戲《混沌與秩序》,從攻擊測試角度印證iPhone也面臨著安全威脅。
|
圖:360SyScan大會現(xiàn)場 Dark(左)與TT展示破解iOS APP |
Dark利用IDA Pro+JDB工具演示了某雜志聚合APP破解過程,把原本需要付費的雜志破解,繞過付費流程免費下載觀看雜志。Dark透露,雖然蘋果采用了一定的安全防御措施,但對黑客來說突破其防線是可以實現(xiàn)的。
更令人驚奇的是,iPhone手機中的私密信息也可以被輕松截取。臺灣安全專家利用越獄后iPhone手機在Cydia安裝惡意應用,再使用遠程操控工具,通過PC將iPhone手機中的通訊錄、短信等信息展示出來。可見,用戶將蘋果設備越獄后雖然可以免費下載應用,但其安全風險也會隨之加劇。
據(jù)悉,360SyScan安全峰會為期兩天,由微軟、谷歌、McAfee、奇虎360等互聯(lián)網(wǎng)公司和安全組織專家分享最新研究成果。這也是SyScan國際頂級安全大會首次登陸北京,已吸引了超過300名安全行業(yè)人士參會,包括國內(nèi)主流安全廠商、信息安全科研單位及大學院校代表,是國內(nèi)迄今規(guī)格最高的安全技術會議之一。
【編輯推薦】