【钛晨报】因遭恶意软件侵害,20余万越狱版iPhone账户被窃取

钛媒体  •  扫码分享
我是创始人李岩:很抱歉!给自己产品做个广告,点击进来看看。  

【钛媒综合】如果你的iPhone越狱了,那你可要注意了。因为苹果公司迎来了历史上规模最大的恶意软件侵害事件之一:今日凌晨消息,一个新被发现的恶意软件家族令越狱版iPhone遭到“洗劫”,超过22.5万个苹果账户的登录凭证被窃取

这个已被命名的恶意软件家族“KeyRaider”,是通过越狱软件Cydia的第三方库散播,该软件自称为苹果公司官方App Store由应用商店的替代品。Cydia应用中隐藏的恶意代码正在给中国及其他至少17个国家的用户带来问题,其中包括法国、俄罗斯、日本和英国等。

此次“洗劫”除了导致225941个苹果账户的数据遭窃,同时还令部分受影响手机无法使用,直到用户支付“赎金”时为止。此外,还有一些受害人的账户进行了未经授权的付费行为。

有些受害人称,他们被盗的苹果账户显示出反常的应用购买历史,其他人则称其手机已被“赎回”。

在发现上述未经授权的付费活动后,网络安全公司Palo Alto Networks的研究人员与中国iPhone社区威锋网的会员联手展开了调查。Palo Alto Networks的研究人员在上周日发布博文称:

“KeyRaider已成功窃取22.5万多个有效的苹果账户以及数以千计的证书、私人密钥和购物收据。这个恶意软件向其C2(命令与控制)服务器上传了被盗数据,而这个服务器本身就已存在可能曝光用户信息的弱点。”

另外据悉,此次攻击的意图是令两种越狱插件的用户可从官方App Store应用商店下载应用,并在实际上并未付费的情况下进行应用内购买。这两个越狱插件会劫持应用购买请求、下载被窃账户或来自C2服务器的购物收据,随后模拟iTunes协议以登陆录苹果公司的服务器和购物应用或用户提出请求的其他物品。这些越狱插件的下载次数已超过2万次,这意味着约有2万民用户正在滥用2.25万个被窃凭证

比苹果账户登录凭证遭到盗窃更糟糕的是,这些数据被上传到了一个包含SQL注入弱点的网站上。而大多数受影响用户的电子邮件地址显示其是中国人,或是生活在其他国家的中国人

这次恶意软件侵害事件的曝光似乎提醒了我们一件事情:越狱有风险,用户需谨慎。

钛媒摘声:

体验式消费有非常大的发展空间。其中第一个值得关注的是旅游领域,出境游、入境游两端的增长非常好,含金量非常高。在投资上,旅游还没有主流到像医药那种程度,但实际上规模很大,已经超过医药行业,并且增长率也与医药一样达到18%的增长。第二个领域是餐饮、食品的体验式消费。很多投资者在逃离这个领域,觉得价格起不来,但我个人觉得这个行业的估值没上来,是非常好的投资机会。最后是影视娱乐领域。中国的影视行业变化就在未来三四年,在院线后市场,我们与美国的差距还非常大。因此在影视娱乐领域,投资空间是非常大的,中国这个领域的龙头企业,估值水平和市值规模都有非常大的上升空间。

                                                     ——复星执行董事、副董事长兼CEO梁信军

如果世界上任何一家公司,特别是零售商,它的账期低于库存周转天数的话,这家公司必死无疑,哪怕它有巨额利润,也一定会死。对于这个行业来说,现金流有的时候比净利润还要重要,一旦现金流为负,那是很可怕的。

                                                                              ——京东集团CEO刘强东

更多关注:

三星股价连续第5个月下滑,市值缩水440亿美元

昨日晚间消息,由于最新一代的Galaxy旗舰智能手机的市场需求不温不火,导致三星电子股价出现了连续第五个月下滑,致使公司股价自4月份以来缩水约440亿美元。本月,三星股价下滑8.1%,进一步延续了自1983年12月以来的最长下滑周期。由于智能手机市场份额逐渐被苹果公司和中国竞争度对手蚕食,仅8月份三星市值就缩水约120亿美元。另外,三星此次抢先于苹果推出新一代Galaxy智能手机也未能打消投资者对三星第二季度业绩的悲观情绪。而苹果预计于9月9日发布新一代iPhone,并赶在今年的购物旺季来临前上市。

分众传媒拟作价457亿元借壳七喜控股

昨日晚间消息,今日下午宏达新材刚刚公告称,分众传媒将终止借壳宏达新材上市。而七喜控股(002027.SZ)今日晚间发布重组预案,公司拟通过重大资产置换、发行股份及支付现金购买资产及配套募集资金方式实现分众传媒借壳上市,后者交易作价为457亿元。

根据重组预案,七喜控股以截至拟置出资产评估基准日全部资产及负债与分众传媒全体股东持有的分众传媒100%股权的等值部分进行置换。其中,拟置出资产作价8.8亿元,分众传媒100%股权作价457亿元。本次交易完成后,江南春将成为上市公司的实际控制人,Media Management (HK)将成为上市公司的控股股东。

Twitter即将敲定新CEO并重组董事会

9月1日,据外媒报道,在市场分析机构SunTrust Robinson Humphrey声称Twitter将很快任命新首席执行官以及将对公司董事会重组之后,Twitter周一股价呈现涨势,最终上涨收盘。今年8月,受公司用户增长乏力的影响,Twitter股价首次跌到IPO发行价26美元以下,不过,Twitter仍在采取措施,努力推动公司用户数量的增长。SunTrust Robinson Humphrey的分析师罗伯特·佩克(Robert Peck)周一将Twitter股票评级从“中性”上调至“买入”,受此影响,在周一美国股市的午盘交易中,Twitter股价一度超过28美元,涨幅达到5%以上。

苹果新款Apple TV 10月上市,售价低于200美元

北京时间8月31日消息,据外媒报道,距离下一代Apple TV正式发布已不到两周时间。知情人士提供了更多关于Apple TV上市时间、售价以及产品组合计划的细节信息。 消息称,第四代Apple TV售价低于200美元,将在10月上市。苹果高管仍在制定新款Apple TV的价格,但是最新方案显示,该设备的起售价要么为149美元,要么为199美元,均高于第三代Apple TV的售价。新款Apple TV的价格要高于当前机型,后者在2012年最初发布时的价格为99美元,后来在今年3月调低至69美元。苹果新款Apple TV的售价也远高于其它备受欢迎的机顶盒产品,比如谷歌亚马逊、Roku的机顶盒。

Netflix放弃多部好莱坞电影,更强调自制剧

Netflix表示,将不会与有线电视网络Epix续签内容分发合约。这意味着,到9月底,美国用户将无法再通过Netflix收看热门好莱坞电影,例如《饥饿游戏2:星火燎原》、《末日之战》和《变形金刚4:绝迹重生》。Netflix表示,未来将更多地转向自制剧。不过,如果用户希望观看这些电影,那么还需要等待一段时间。

过去几年,Netflix非常强调内容的独家性。该公司投入巨资,与迪士尼达成了独家合作协议。这一合作协议将于明年生效,其中将包括《星球大战》系列电影,以及来自皮克斯和漫威的作品。此外,Netflix还投资制作了多部自制电视剧,例如《纸牌屋》。Netflix也开始试水自行拍电影。部分这些电影在影院上映的同时也会通过Netflix流媒体平台发布,而另一些电影则仅提供给流媒体平台。不过,Netflix目前自行制作的电影并没有《变形金刚》和《饥饿游戏》这样的大作。这些电影大多面向小众市场。

首个第三方支付企业被摘牌,行业进入洗牌高发期

近日,浙江易士企业管理服务有限公司(下称“易士公司”)被央行注销《支付业务许可证》,成为2011年首批27家获颁发许可证企业中,首家被注销牌照的第三方支付公司。8月31日,记者从知情人士处了解到,易士公司持卡人债权收购工作已于7月2日启动,对相关商户的债权收购工作也已启动。此前,杭州市已经有多名市民反映易士卡无法使用,利用该卡充值的加油卡也长达两三个月不能到账。目前,该公司已经暂停经营,先花花APP创始人崔毅龙也透露,就在上周收到了易士支付多名员工投递来的简历。

LG推出23克拉黄金智能手表

韩国电子厂商LG电子周一发布了一款23克拉黄金版智能手表,它打算凭借这款产品在高端可穿戴市场挑战苹果的权威。这款名为LG Watch Urbane Luxe的智能手表售价为1200美元,而且只会生产500只,每一只都会铭刻唯一的序列号。LG在给这款智能手表确定价格时更多地将它视为珠宝而非可穿戴设备,因此给它配了一条鳄鱼皮表带和一只钢琴烤漆的表盒,它将这款智能手表的目标客户定位在高端客户身上。目前,业内的各家设备厂商均已开始琢磨如何让可穿戴设备尤其是智能手表更好地与时尚接轨。苹果在3月份发布了18克拉黄金版智能手表Apple Watch Edition,主攻高端市场。

万达院线战略投资时光网

8月31日消息,万达院线今日正式宣布战略投资Mtime时光网,双方全面展开电影电商O2O业务合作。这是继今年7月7日万达院线与时光网达成电影衍生品合作后,双方展开的进一步战略合作。华兴资本担任时光网本次交易的独家财务顾问。成立十年的Mtime时光网宣称每年参与推广的中外电影超过120部,这些影片已占到全年票房的近70%。今年1月,时光网电影衍生品商城上线,半年时间,从线上发展到线下,电影衍生品实体店也已经进驻全国北上广深在内的10大高票仓城市,全方位电影服务O2O布局已经初显。

特斯拉纳入北京新能源摇号系统,买家或扎堆

据昨日报道,外媒称,据消息人士爆料,从9月份开始特斯拉将被纳入北京市新能源汽车摇号系统。这意味着,在北京购买特斯拉,获得牌照的几率将大大增加。这是北京市首次,就进口电动车参与摇号政策做出表态。据《福布斯》杂志8月30日报道,此次获批,只是把特斯拉纳入了新能源摇号系统,而并未给与国产电动车享有的补贴,包括购置税减免。对消费者说,这算是一个福音。对特斯拉来说,政策的开放也为销量铺好了路。就在8月26日,北京市第四期摇号结果出炉。普通小客车基本中签率再创新低,只有0.52%,相当于191:1的中签比。而新能源摇号系统中,8736个申请者争夺3333个指标,中签率仅38%。

随意打赏

提交建议
微信扫一扫,分享给好友吧。