目前分類:iPhone (4)

瀏覽方式: 標題列表 簡短摘要

以前總說 iPhone 的 App 比較安全,上架時會經由 Apple 的審核把關,不過看來這個觀念得改了

這邊有篇新聞 : 危險!「網易雲音樂」等多款中國 iOS App 爆Xcode 嚴重木馬危機,在上架前就被植入

原來中國因為網路長城的限制,導致想去存取某些資源時會受限,所以有些工具就會就近取得下載,但無意之間也就誤用了加料的程式,而本次事件就是使用了被人加料過的 Xcode 開發程式

這次中鏢的 App 約有三百多個,不過後續應該還是會持續增加,整理目前的清單如右 : iOS App 大爆漏洞!一次中招 344 款 App!

 

而開發這個 Xcode 的作者僅說明此事件就只是一個「實驗」,在微博發表的說明如下

若有用到上述那些中鏢的 App 還是先暫停使用或移除,此外啟用二階段驗證可大幅降低可能的損失,至於二階段驗證相關教學的方法可以參考下面連結

避免帳號被盜,全面啟用兩步驟驗證! 7大雲端服務設定說明!

[教學]啟用蘋果Apple ID兩步驟驗證,讓帳號更安全

[1] 微信躺著也中槍,iOS 版本遭植入木馬

[2] 危險!「網易雲音樂」等多款中國 iOS App 爆Xcode 嚴重木馬危機,在上架前就被植入

[3] iOS App 大爆漏洞!一次中招 344 款 App!

[4] 受 XCodeGhost 影响应用列表

[5] [Zhi-Wei Cai] 政府推行的 App 資安審核機制到底可不可行?

bojack 發表在 痞客邦 PIXNET 留言(0) 人氣()

在看這篇教學之前,麻煩請您閱讀下列事項後,確定沒問題再接著操作喔!

.原則上您若有提問我都會回,但還是希望您能參考小弟的步驟一步一步接著做

.用 FlyVPN 連線的穩定度不如易聯,所以若連不上的話,您可以考慮用易聯 + OpenVPN 的方式連某些國家

用 FlyVPN 真的真的沒有那麼好連,但只要花時間多試幾次就可以了,需要一些耐心

2014/02/21 再補充一點,若想要連到大陸,可以試著用上海電信05會比較好連一點 ( Thailand & Spain -> 上海電信05 )

1. 確定您的 Line 設定

首先打開您的 Line -> 設定 -> 我的帳號,確認一下已經有設定成功電子郵件帳號未綁定電話號碼綁定 Facebook,這三個條件都要符合喔!

其中比較麻煩的應該是如果電話號碼已經綁定了,請您先綁定信箱與FB帳號之後採取下面其中一種方法都可以取消綁定電話號碼,但是之前聊天的記錄可能都會不見,請自行先備份喔!( 可參考此篇文章用 itools 備份 )

1. 把LINE移除後重新安裝,接著用FB帳號登入 ( 建議用此種方法 )

2. 若不想移除 LINE,請自行下載使用第三方軟體(如:itools)把 plist 刪除再用 FB 帳號登入

確認沒問題的話,然後請把 Line 整個結束掉,就是連按 Home 二下之後把 Line 關掉,確定它目前不是在工作階段中

接下來進入正題囉 ...

bojack 發表在 痞客邦 PIXNET 留言(25) 人氣()

昨天上課時老師提到中毒的問題,許多同學就開始好奇發問了

「老師,現在智慧型手機那麼普遍,那手機也會中毒嗎?」

「會!」

「那手機怎麼樣會中毒呢?」

「原則上只要手機有上網就有機會中毒了」 <- 這句話說的很廣義,但仔細想想也沒錯

回來搜尋了一些新聞,可以先看這二篇 Lookout Mobile Security 該裝防毒軟體了,Android市場發現病毒iPhone 中毒 Rick Astley 上身!教你破解!

瞧,無論是 iPhone 或 Android 平台的手機都是有可能中毒的

那手機是怎麼被感染的呢,首先 iPhone 的部份最有可能就是做了 JB 後並未修改部份預設值進而造成手機被感染

可以參考這篇 阿維雜記本 - 解決iPhone中毒造成SSH無法連線的問題iPhone 的 iOS 算是封閉的系統,不過一旦經過 JB 後就有可能開啟漏洞了

Android 平台最直接的感染來源就是 Android Market 裡的 App 了,當然 Apple Store 裡的或許也有,只是 App 上架之前會經過較嚴謹的審核,所以目前還沒有這類的災情傳出

如果手機使用起來開始覺得愈來愈慢,網路傳輸的量異常的大時,或許手機已經中獎開始在亂打了(也有網友的情況是查到 iPad 不斷在亂發 E-mail)

Android 平台的手機就直接重刷吧,只不過要小心將備份資料倒回來時不要連同把病毒也倒回來

至於 iPhone 若有 JB 者請去修改一些預設帳號密碼來防護,可參考這篇 iPhone會中毒嗎?有防毒軟體可裝嗎?

最後,手機需不需要裝防毒軟體?這問題其實跟電腦需不需裝防毒軟體是一樣的 ~ 我常會跟朋友說,即便你裝了防火牆、防毒、防間諜、防廣告有的沒的

該中就是會中,防毒軟體通常都是收到樣本後才會產生出相關對應的定義檔,也才能辨識出這東西是病毒 ~ 因此完全依賴防毒軟體是無法確保手機或電腦是真正安全的

原則上不要亂下載 App,點選來歷不明的簡訊、連結及亂看網頁,JB 或 Root 後請審慎調整系統預設值,至少可讓你的手機中毒的機會降到最低 : )

2015/10/13 補充

前些日子有寫一篇文章,主要是 iPhone 也有相關木馬事件了,可以參考一下這一篇。另外 itHome 也針對 Xcode 寫了一系列分析文章

而國內刑事局也在 2015/10/12 偵破國內首宗智慧型手機簡訊惡意程式詐欺案,這起案件爆發至今約有二年之久了,且全數中鏢的都是 Android 平台的手機

bojack 發表在 痞客邦 PIXNET 留言(0) 人氣()

最近跟著流行入手了一隻 iPhone 4(虛榮心作祟),目前裝了不少 App ... 很雜就是了

這篇僅註記跟工作或許會用得到的 App

iThome - MIS網管必備10大iPhone App

iThome - 20種網路設備相關iPhone App

目前僅裝了 Mocha RDP/VNC Lite & TeamViewer 這三個遠端桌面軟體

心得是 ... 有 iPhone 真好 XD

bojack 發表在 痞客邦 PIXNET 留言(0) 人氣()