|
来自:中国互联网安全大会
你想过在手机充电器也会让你的iPhone中毒吗?有消息称,在9月23日举行的互联网安全大会(ISC)现场,来自美国佐治亚理工(GIT)的宋程昱将在移动安全论坛上现场演示用“恶意充电器”60秒黑掉iPhone,将iPhone中的Facebook替换为山寨恶意软件,同时,他也将对这种黑客攻击手法进行详细剖析。
据了解,宋程昱演示中所使用的“恶意充电器”名为“Mactans”,中文名“黑寡妇”。它可在用户不知情下,偷偷为手机安装任意应用并将其隐藏,偷窥手机屏幕,窃取应用密码甚至完全操控手机,足以让参会者张大嘴巴。
由于iOS受Apple完全控制,相比Android系统,几乎没有针对iOS的恶意软件,未越狱的iOS设备通常更会被认为是安全的。但是宋程昱所讲的恶意充电器,不仅不需要越狱,而且只需与手机连接即可完成攻击,使危险程度大大提升。
有专家表示,公共设施已经成为黑客攻击的目标,包括私自架设WiFi钓鱼盗取网银密码等,而大会上演示的这种“恶意充电器”,如果被黑客利用于公共充电器,则可能对大量民众造成威胁。
宋程昱目前致力于研究系统安全,在任职于佐治亚理工学院之前,宋程昱在北京大学获得学士和硕士学位,在北大他主要研究恶意软件、僵尸网络、地下经济和路过式下载攻击。他也是Honeynet项目的成员和多届黑帽大会的演讲人。
另据了解,作为国内规模最大的一次网络安全盛会,“2013年中国互联网安全大会”由中国互联网协会和国家互联网应急中心指导、360公司主办,并获得网络安全应急技术国家工程实验室、OWASP、Gartner等权威机构支持。本次大会将于9月23日-25日在北京国家会议中心召开,即日起可登陆isc.360.cn网站了解更多详情。
|
|