美国互联网安全企业火眼公司10日发出警告,苹果智能手机、平板电脑等产品的操作系统存在一个漏洞,黑客能够诱使用户给正版软件“升级”,实则以冒牌软件取代用户原本安装的正版软件,从而盗取关键的用户数据。
火眼公司在博客中详细叙述这类黑客的作案手法:在苹果用户的iPhone智能手机、iPad平板电脑或iPod数码音乐播放器上弹出提示窗口,提醒用户给手机游戏、手机银行等应用升级。当用户点击“是”,其手机上的正版软件便会遭冒牌软件“置换”。由于冒牌软件的界面、用户体验与正版软件一般无二,用户很难察觉其隐私信息已被发送到黑客手中。
按照火眼公司的说法,一些关键的手机应用,例如电子邮件、手机银行等,可能遭冒牌软件“鸠占鹊巢”,从而严重威胁苹果用户的隐私安全。
火眼公司建议苹果用户只从苹果公司官方应用商店下载或升级应用,特别要警惕第三方网页上弹出的升级提醒。 (新华)