“爱思助手”曝为iOS木马：可绕过苹果DRM机制-低调大师

“爱思助手”曝为iOS木马：可绕过苹果DRM机制

2017-07-31 778

一款新的iOS木马已在国内曝光，它可以通过PC感染未越狱的iOS设备，而无需利用企业证书。Palo Alto Networks指出，其名叫“爱思助手”(AceDeceiver)，目前正在影响我国的iOS用户。“爱思助手”利用了苹果数字版权管理(DRM)上的FairPlay漏洞来感染iOS设备。

据Palo Alto Networks所述，其采用了所谓的“FairPlay中间人”技术，此前曾被用于传播盗版iOS应用。

该技术借助假冒iTunes软件和欺骗性质的授权代码来将应用安装到iOS设备上，但现在也被用于传播“爱思助手”(AceDeceiver)恶意软件。

苹果允许用户通过计算机上的iTunes客户端里的App Store购买和下载iOS应用，然后将之安装到自己的iOS设备上。

每款安装到iOS设备上的应用都需要提供一个切实购买的授权码，而在FairPlay中间人攻击中，攻击者在App Store上购买了一款应用，然后拦截并保存了该授权码。

之后，他们用开发出来的PC软件来模拟iTunes客户端的行为，欺骗iOS设备相信应用是由受害人购买的。

用户因而可以安装他们实际未支付过的应用，但软件开发者也能够借此向无知用户的设备偷偷安装恶意软件。

从2015年7月到2016年2月，已经有三款“AceDeceiver”应用被上传到了官方iOS App Store。其冒充为一款壁纸应用，从而让攻击者拿到了一个用于攻击的虚假授权代码。

它还有一款配套的“爱思助手”Windows iPhone管理应用，虽自称可提供系统备份和清理服务，但却会给连接的设备安装恶意的iOS应用。

其设计伪装成一个可提供免费内容的第三方应用市场，然后引诱用户递交他们的Apple ID和密码，并将相关信息上传到AceDeceiver服务器。

尽管苹果已经在2月份移除了它，但由于仍然可以用授权码来在iOS设备上安装虚假应用，其攻击仍然持续着。Palo Alto Networks警告称，尽管当前仅限于国内，但类似恶意软件或很快传播到其它地区。

作者：蓝雨泪

来源：51CTO

微信关注我们

原文链接：https://yq.aliyun.com/articles/195185

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

《Android应用开发攻略》——3.8 用BugSense自动从用户那里得到缺陷报告

3.8 用BugSense自动从用户那里得到缺陷报告 Ian Darwin3.8.1 问题每当你的应用程序崩溃的时候，用户并不一定都会通知你，即便通知，也往往忽略了重要的细节。你希望有一个服务能够捕捉所有异常，并且提供详细的报告。3.8.2 解决方案注册BugSense（免费或者Premium版本），在应用程序中添加一个JAR文件和一个调用。然后坐等通知，或者查看Web仪表板上的错误列表和详情页面。3.8.3 讨论BugSense服务没有什么魔法，它所提供的也不是你自己做不到的事情。但是已经有了它，就好好地利用吧！使用BugSense的基本步骤如下：1 . 创建BugSense免费或者Premium版本的账号。2 . 注册你的应用程序并从网站上获得唯一的键码。3 . 下载JAR文件，添加到你的项目中。4 .

2017-08-01

650

3.9 使用本地运行时应用程序日志分析现场错误情况 Atul Nene3.9.1 问题当用户报告了你认为不应该发生的情况时，往往应用程序的发布版本已经投放市场，你无法了解用户的环境中到底发生了什么，而缺陷报告提供的是一个“无法复制”的情景。3.9.2 解决方案为你的应用程序设计一个内建的机制，在这种情况下能够提供更多的细节。你知道重要的事件或者状态变化以及应用程序的资源需求，如果在应用程序的运行时日志中记录这些情况，日志就可以成为调查所报告的错误核心情况的又一个必需的资源。这种简单的预防手段和机制有助于减少因为不可预见的情况造成用户的抱怨，并且改进整体用户体验。解决方案之一是使用标准的java.util.logging包。本攻略提供了一个RuntimeLog示例，使用java.util.logging写入设备上的一个日志文件，并且让

2017-08-01

567

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。