iPhone安全隱憂｜黑客利用兩大漏洞設計假加密貨幣交易平台 Down錯隨時失財

騙徒的手法層出不窮，網絡上充形形色色的騙財手法，一不小心就很容易墮入網絡陷阱。近日，網絡安全公司 Sophos 發現叫做「CryptoRom」的黑客組織，它們利用 iPhone 的漏洞，成功繞過 App Store 讓用家下載未經監管的應用程式，令他們蒙受金錢損失。

漏洞黑客iPhone 的漏洞繞過 App Store，發怖未經監管的應用程式 — 黑客iPhone 的漏洞繞過 App Store，發布未經監管的應用程式（圖片來源：Unsplash@stillnes_in_motion）

透過 iOS 兩大漏洞播毒裝 App 前要小心

一般用戶都是透過 App Store 下載應用程式，而裏面的應用程式都會經由 Apple 審批才可以上架，不符合標準則會被篩走，所以相對安全。可是黑客亦找到辦法讓惡意程式流入市場，他們通過蘋果公司提供予應用程式開發者使用的 TestFlight 上架，用家可以開發者身分下載該程式。此外，黑客亦利用 Apple 提供的 Web Clips 功能，讓用戶把網站加入至手機主頁偽裝成應用程式，惡意網站便可以在手機上運行。以上兩種途徑均不需要通過審核，不法份子便利用漏洞播毒，受害者容易被盜取個人資料，甚至引致金錢損失。

漏洞 TestFlight原意是幫助開發者分發測試版軟件，卻被不法之徒利用 — TestFlight原意是幫助開發者分發測試版軟件，卻被不法之徒利用（圖片來源：Sophos網站圖片）

交友約會程式尋找受害者

加密貨幣自 2019 年起有不少大型企業購入，由於回報率極為可觀而且門檻低，不少個人投資者亦看中它的潛力而考慮入場。Sophos 的報告亦提到 CryptoRom 會利用交友程式，大肆宣傳存在病毒的假程式以及虛假加密貨幣交易平台 App，當中被假冒的程式包括 BTCBOX 日本加密貨幣交易所和加密貨幣挖礦公司 BitFury。

漏洞加密貨幣的回報率極為可觀而且門檻低，不少個人投資者亦看中它的潛力而考慮入場 — 加密貨幣的回報率極為可觀而且門檻低，不少個人投資者亦看中它的潛力而考慮入場（圖片來源：Unsplash@jievani）

抄足真程式介面以小利潤氹受害者入局

假冒平台與真正的程式版面十分相似，用戶可以使用平台交易，很快就會看見自己賺了豐厚利潤，有些更會讓用家提取部分資金，博取他們信任，從而吸引他們投入更大量金錢。當用家開始投入更多資金時，便會發現提取現金時受到重重難關，有的會要求用戶存入指定數量的金額才能提取。事實上，這筆金錢已經不可能再取出，而這些平台一般設於境外，令受害者難以追回金錢損失。如果想避免騙財陷阱，記得要仔細留意軟件來源，切勿胡亂下載未受審批的應用程式。