“爱思助手”被安全机构曝光：可绕过苹果DRM机制并感染iOS设备
一款新的iOS木马已在国内曝光，它可以通过PC感染未越狱的iOS设备，而无需利用企业证书。Palo Alto Networks指出，其名叫“爱思助手”(AceDeceiver)，目前正在影响我国的iOS用户。“爱思助手”利用了苹果数字版权管理(DRM)上的FairPlay漏洞来感染iOS设备。据Palo Alto Networks所述，其采用了所谓的“FairPlay中间人”技术，此前曾被用于传播盗版iOS应用。
该技术借助假冒iTunes软件和欺骗性质的授权代码来将应用安装到iOS设备上，但现在也被用于传播“爱思助手”（AceDeceiver）软件。
苹果允许用户通过计算机上的iTunes客户端里的App Store购买和下载iOS应用，然后将之安装到自己的iOS设备上。
每款安装到iOS设备上的应用都需要提供一个切实购买的授权码，而在FairPlay中间人攻击中，攻击者在App Store上购买了一款应用，然后拦截并保存了该授权码。
之后，他们用开发出来的PC软件来模拟iTunes客户端的行为，欺骗iOS设备相信应用是由受害人购买的。
用户因而可以安装他们实际未支付过的应用，但软件开发者也能够借此向不知情用户的设备偷偷安装恶意软件。
从2015年7月到2016年2月，已经有三款“AceDeceiver”应用被上传到了官方iOS App Store。其冒充为一款壁纸应用，从而让攻击者拿到了一个用于攻击的虚假授权代码。
它还有一款配套的“爱思助手”Windows iPhone管理应用，虽自称可提供系统备份和清理服务，但却会给连接的设备安装恶意的iOS应用。
其设计伪装成一个可提供免费内容的第三方应用市场，然后引诱用户递交他们的Apple ID和密码，并将相关信息上传到AceDeceiver服务器。
尽管苹果已经在2月份移除了它，但由于仍然可以用授权码来在iOS设备上安装虚假应用，其攻击仍然持续着。Palo Alto Networks警告称，尽管当前仅限于国内，但类似恶意软件或很快传播到其它地区。
本文转自d1net（转载）
“爱思助手”被安全机构曝光：可绕过苹果DRM机制并感染iOS设备相关推荐
- “爱思助手”曝为iOS木马：可绕过苹果DRM机制
一款新的iOS木马已在国内曝光,它可以通过PC感染未越狱的iOS设备,而无需利用企业证书.Palo Alto Networks指出,其名叫"爱思助手"(AceDeceiver),目 ...
- 苹果电脑导出android文件怎么打开,爱思助手Mac版教程:如何把文件导出到移动硬盘?...
如何把文件导出到移动硬盘?mac版爱思助手上线有一段时间了,在使用过程有很多用户都在询问如何通过mac版爱思助手把文件导出到移动硬盘,导出文件的时候找不到移动硬盘的问题.小编今天为大家带来了详细的解决 ...
- 专业的苹果刷机助手-爱思助手PC版(新版)提供下载
爱思助手PC版(新版)是一款爱思助手正式版安装官方下载,苹果助手_苹果刷机助手_苹果越狱助手,专业的苹果刷机助手.苹果越狱助手,专为苹果用户提供百万iPhone.iPad软件.游戏.铃声.壁纸资源安全 ...
- android视频拷到iphone6s,爱思助手怎么把电脑视频导入iphone6s
那么如何把电脑中下载好的视频导入iphone6s中,然后躺床上看呢?下文小乐哥给大家介绍一下! 爱思助手怎么把电脑视频导入iphone6s? 第一步.首先还是下载安装好爱思助手6.0,安装完以后连接手 ...
- 爱思助手安卓能用吗_手机资讯:【爱思助手6.0】音乐铃声导入教程
如今使用IT数码设备的小伙伴们是越来越多了,那么IT数码设备当中是有很多知识的,这些知识很多小伙伴一般都是不知道的,就好比最近就有很多小伙伴们想要知道[爱思助手]音乐铃声导入教程,那么既然现在大家对于 ...
- iphone同步助手_教你如何用爱思助手给你的苹果手机设置自己喜欢的铃声
苹果手机怎么设置铃声,相信对于很多手机用户,不仅是苹果手机用户,都喜欢设置一首自己比较中意的歌曲来作为手机炫铃.那么苹果手机怎么设置铃声呢?且看这篇苹果手机铃声教程. 如下步骤: 一:打开手机上的爱思 ...
- mac 电脑连接不上github_Mac版爱思助手【手机投屏直播】工具使用教程
Mac版爱思助手[手机投屏直播]是专门为Mac直播平台主播用户打造的全民直播工具,直播平台主播将苹果手机或其他苹果移动设备连接i4AirPlayer后,可将设备上的画面投屏到Mac电脑上进行直播. M ...
- 爱思助手短信备份到安卓_爱思助手 Bug 修复，完美降级10.3.3
今天中午和小菲点了一份假的麻辣香锅,里面的一块牙签肉能顶平时的一份那么多,最后撑的不行.还好王子战斗力惊人,所以都让王子帮忙解决啦,吃完以后他还溜达了一会儿,说是太撑了消消食.反正王子大概是承包了我们 ...
- mac连不上android手机助手,安卓设备连接不上爱思助手时怎么办？
使用爱思助手把安卓设备上的数据迁移到iPhone设备上时,遇"设备连接断开,请检查当前网络连接"时怎么办?本次小编为您带来了安卓设备连接不上爱思助手时怎么办的教程,不知道怎么弄得小 ...
最新文章
- 使用instsrv.exe+srvany.exe将应用程序安装为windows服务
- jspwiki mysql_Wiki.js初体验
- 【开发者成长】Vue.js 中有哪些性能陷阱
- python 函数篇(2)
- Python连接presto
- pp助手苹果版本_pp 助手停止服务/共享 ID 结束，旧版应用还能这样下载
- 首届“十大最具价值”互联网创新创业项目遴选榜单丨Xtecher联合中投协权威发布...
- 【FPGA初级】4选一数据选择器的verilog实现（含testbench与波形）
- 元素周期表排列的规律_元素周期表的排列有什么规律？
- 杰瑞·卡普兰：人工智能并不可怕 未来将带来两大影响
- 桌面上计算机图标怎么改成中文,电脑默认输入法是英文的怎么改成中文啊
- 1357: 逆序数字
- php用户登录论坛系统,PHPWind
- 2021年广州市学历入户全流程（持续更新）
- springmvc的过滤器--Filter
- 开发数据可视化，有哪些数据可视化表现形式？
- 几款特别好看的springboot快速开发模板
- 【计算机网络】初步了解TCP/IP四层模型
- hadoop+zookeeper+Hbase+spark安装部署总结
- 作为投资者，这10个对冲策略你必须烂熟于心