iPhone 用户注意!76 款超红 App 会让你的个资外流!

Apple 的 iOS 作业系统因为属性封闭,向来给人相当安全的印象。不过这不代表 iOS 上的 App 完全不会被骇客入侵。国外资安研究专家发现,在 App Store 上共有 76 款应用程式存有漏洞,让骇客有机会透过这些应用程式来获取使用者手机内的资讯。

外媒 BGR 报导,资安专家 Will Strafach 透过 verify.ly 服务发现,App Store 上共有 76 款 App 可能会洩漏用户的个资,且这些应用程式都相当常见,总计已经被下载了 1800 万次。verify.ly 服务专门用来扫描 iOS 的应用程式并查找其漏洞,帮助开发者来增强 App 的安全防护。


2016 年 6 月份的 WWDC 开发者大会上,Apple 曾表示自 2017 年 1 月 1 日起,App Store 上所有的 App 都需要强制启用「应用程式安全传输」(App Transport Security, ATS)功能,并规定要透过加密后的 HTTPS 来传输,来确保用户隐私的安全。但在 2016 年 12 月,Apple 又表示将会延展日期,目前尚未宣布什麽时候将採用这一规范。

不过, Will Strafach 指出,上述的漏洞其实 Apple 的 ATS 功能也束手无策,也无法透过 Apple 推出一次性的更新来解决,需要每个开发者自行调整才有可能修补。





Will Strafach 将这 76 个受影响的应用程式分成三类,低风险的 App 共有 33 款,中等风险的共有 24 款,高风险的应用程式则有 19 款。低风险的应用程式漏洞可能会洩漏用户部分的敏感资料,如 email 地址与密码,中等风险的应用程式漏洞则可能洩漏用户的登入资料、高风险 App 的漏洞可能会洩漏用户的金融、医疗登入资料,严重性不可小觑。

低风险应用程式包括,ooVoo、Vivavideo、Mico — Chat, Meet New People、Uploader for Snapchat 、腾讯微云、途牛旅游等 33 款(详细名单请见此)。中高风险的应用程式目前尚未公布,Will Strafach 表示将会先将与受影响的银行、医疗单位以及开发者联络后才公布。

Will Strafach 也呼吁,使用者在网路上进行较敏感动作(例如网路转帐、查看户头等)时,最好不要使用 Wi-Fi 网路,而使用自己的行动数据,可以大大降低被骇的机会。

(LTN)
后一页 前一页

نموذج الاتصال