“爱思助手”曝为iOS木马：可绕过苹果DRM机制
一款新的iOS木马已在国内曝光，它可以通过PC感染未越狱的iOS设备，而无需利用企业证书。Palo Alto Networks指出，其名叫“爱思助手”(AceDeceiver)，目前正在影响我国的iOS用户。“爱思助手”利用了苹果数字版权管理(DRM)上的FairPlay漏洞来感染iOS设备。 据Palo Alto Networks所述，其采用了所谓的“FairPlay中间人”技术，此前曾被用于传播盗版iOS应用。 该技术借助假冒iTunes软件和欺骗性质的授权代码来将应用安装到iOS设备上，但现在也被用于传播“爱思助手”(AceDeceiver)恶意软件。 苹果允许用户通过计算机上的iTunes客户端里的App Store购买和下载iOS应用，然后将之安装到自己的iOS设备上。 每款安装到iOS设备上的应用都需要提供一个切实购买的授权码，而在FairPlay中间人攻击中，攻击者在App Store上购买了一款应用，然后拦截并保存了该授权码。 之后，他们用开发出来的PC软件来模拟iTunes客户端的行为，欺骗iOS设备相信应用是由受害人购买的。 用户因而可以安装他们实际未支付过的应用，...
