黑客破解iPhone安装键盘记录器 或导致密码等隐私泄露

  【CNMO新闻】近日,CNMO从外媒了解到,有黑客正使用虚拟键盘记录器破解iPhone,这可能会导致用户的密码等个人隐私泄露。
图片
  外媒报道称,有黑客找到了一种使用第三方键盘绕过iPhon安全性的方法。根据英国网络安全公司Certo Software的一份报告,攻击者正在使用这些键盘记录私人消息、浏览器历史记录,甚至 iPhone用户密码。
  在调查过程中,他们发现所有受影响的设备都安装了这种恶意键盘。据悉,这种攻击的特殊之处在于,黑客不需要破解设备或获取iCloud的访问权限。他们使用苹果的TestFlight平台来分发键盘,该平台上的应用程序不会像App Store上的应用程序那样经过严格的安全审查。
图片
  据悉,黑客会将标准的iPhone键盘替换为自己的键盘,与原来的键盘看上去没有区别,但它可以记录用户输入的所有内容并将数据发送到黑客的服务器。Certo公司发现,一些网络犯罪分子正在为那些“想要监视其他人”的人提供键盘记录服务。只需花费30美元,他们就可以在某人的手机上秘密安装带有第三方键盘的恶意应用程序。
  CNMO获悉,要检查你的iPhone是否安装了恶意键盘,可以打开“设置”,转到“键盘”,然后检查已安装键盘的列表。如果有启用了完全控制权限的陌生键盘,就要警惕了。外媒称,在这种情况下,建议删除可疑键盘。
  目前,苹果尚未对这种攻击方法发表评论。