病毒入侵iOS系统:苹果安全神话不再--百度百家
病毒入侵iOS系统:苹果安全神话不再
分享到微信朋友圈
位于硅谷的一家安全公司Palo Alto Networks发现一种针对iOS系统的病毒“WireLurkerer” 正在大规模攻击苹果的手机和电脑。而其主要受影响的用户，基本是中国的苹果手机用户。
苹果围绕iOS设备打造的安全机制，不再是“安全系统”的神话。最近爆出的WireLurkerer病毒已经通过麦芽地苹果论坛感染了超过400款Mac软件。过去六个月，467款受感染软件总下载量超过356,104次。而目标受众基本上是在中国的苹果手机、iPad和电脑用户，目前估计数十万人受到影响 。虽然尚且不知道该病毒是不是仅爆发于中国境内，但是对于苹果以往无系统病毒的历史来说，却打开了另外一个“潘多拉的盒子”。&
恶意软件针对中国用户 苹果迅速回应但造成恶劣影响难挽回
在发现苹果系统遭遇病毒攻击后不到24个小时，苹果的发言人迅速的表示：“已经意识到该程序对中国用户的苹果产品，iOS系统的攻击，并阻止了该应用程序在应用商店出现。一如既往，希望用户还是从值得信任的渠道下载并***应用软件。”&
但是在苍白的陈述和破处的事实面前，iOS系统再一次被暴露在舆论之下。苹果的设备究竟是如何感染上WireLurker呢？而WireLurker到底会对苹果设备造成什么样的影响呢？&
WireLurker是历史上第一个，能在未越狱iOS设备上***第三方软件的恶意软件。其源于一家中国第三方的应用程序商店，目前感染的主要是中国用户。
Palo Alto Networks声称目前病毒"主要影响中国第三方应用商店麦芽地的用户"，貌似箭头指向中国黑客；而麦芽地苹果论坛上的不少用户也在发帖反驳，声称“麦芽地所有资源都是网友分享来自国外的BT站点和博客……原始文件来自国外”……&
感染了WireLurkerer的应用程序被上传至苹果商店（Apple Store) ，在那里被下载到大量Mac电脑上，然后又通过Mac和USB感染移动设备。通常苹果iOS系统，只有"越狱"才能从第三方下载应用程序。然而这次的WireLurkerer同时是针对没有"越狱"的移动设备。 被***到iOS设备上以后，WireLurkerer会收集各种用户信息，包括联络人和iMessages，并且能向黑客发送升级请求，安全人员表示WireLurkerer无疑还在继续开发更新中，其最终目标不明确。&
病毒通过企业认证突破 苹果如何防御病毒不得而知
“史上第一次”的标签无疑让苹果系统的软肋曝光。以往，苹果iOS系统一般只能下载App Store认可的应用程序。而WireLurkerer在这个貌似严谨的操作环节中找到了突破口----“企业认证”（enterprise provisioning），即苹果向来是允许企业用户在***自己的软件程序，无需通过苹果复杂的认证过程，而企业认证的方式相对简单的多，只要一个正式的第三方认证的ID就可以进入苹果的设备。虽然拿到正规第三方认证并不容易，但是WireLurkerer做了个假的ID。就像拿着假***混过机场安检一样，WireLurkerer用一个伪造的ID通过企业认证的手续，顺利“登机”。尽管目前看来苹果可以分分钟禁止WireLurkerer的应用程勋，但是以后的黑客们会不会利用同样的伎俩，以假乱真的再次混入苹果的App Store，就很难讲了。在此之后苹果从制度上或是技术上如何防御和抵制，目前也不得而知。
更让人担心的是，Palo Alto Networks的高管Ryan Olson指出，以苹果目前的安全制度和技术来说，他更担心这次攻击对于苹果“企业认证”的企业用户的影响。黑客们可能会通过这些企业认证后的内部应用程序，在企业都不知道的情况下大规模的散播病毒式攻击。他表示 "苹果可以扫除Wirelurker这一个应用程序，但是这扇门被打开之后，拥有企业认证的内部程序，并不能逐一扫除，这个依然是一个潜在的威胁。"&
某些担心兴许有些危言耸听，可能解决的途径也不是不存在。iOS安全研究专家 Zdziarski也曾提议过“无企业认证模式”的iPhone，因为毕竟有需要企业认证的的公司集团并不在多数。同样，苹果其实也可以通过加密的方式，将苹果的手机和电脑之间的链接保密化，可以让苹果电脑承载较少的手机运营的信息。更技术化一点的操作方式，甚至可以通过iPhone自身的安全认证模式，去验证一些应用程序，就像很多银行的应用程序所操作的那样。&
如今面对Wirelurker的情况，苹果尚且没有给出未来具体的操作方式或解决方案。为了让苹果的系统更安全，苹果在多大程度上愿意去改变呢？ 不过在苹果改变之前，也已经有热心的网友分享了“手把手教你检测 Mac是否中招”的指导了。
首发百度百家，图片来自于网络
关注更多最新海外科技和文化资讯，欢迎关注微信公共号“文观天下” （wenguantianxia）或扫描下方二维码聊聊你的看法
阅读：168492
分享到微信朋友圈
在手机阅读、分享本文
还可以输入250个字
推荐文章RECOMMEND
阅读：30万
阅读：54万
热门文章HOT NEWS
任何一个产品的更新换代，都与通信技术的进步分不开，当资源充沛而...
百度新闻客户端
百度新闻客户端
百度新闻客户端
扫描二维码下载
订阅 "百家" 频道
观看更多百家精彩新闻21:02:49216268
该贴已被管理员设为精华帖。同时推送到首页！
说明一下，小编能够分的请Mac Os和IOS的区别，之所以标题写ios，是为了更多的FY能够直观的知道是怎么回事，毕竟真正分的清的不多，请很明白的大神们勿喷，谢谢。。。。
小编还是一贯作风，废话不多说，上教程：
小编选用的是比较常见的一种虚拟机VMware Workstation，版本是7.1.3中文测试版。另外小编还下载了一些镜像和驱动包，需要用的朋友们需要自行下载哟。
未经验证的软件、镜像及驱动
按照名字搜索，其中关键的Mac OS X Lion的vmdk格式镜像、VMware Mac驱动包和虚拟机本体软件VMware Workstation是一定要的，集齐它们就好了。下面小编就带你动手，在你的电脑上体验Mac OS X Lion系统的魅力。
准备：实施前的必要准备
除了前文提到的VMware虚拟机软件、Mac OS X Lion的vmdk格式镜像以及VMware驱动包之外，我们当然还需要做其他准备，比如说这个用来检测当前CPU是否支持VT虚拟技术的软件。
SecurAble检测VT虚拟支持情况
这个软件是专门用来检测机器的CPU是否支持VT虚拟技术的软件。虽然我们之前就可以肯定小Y标配的
i72630QM处理器妥妥可以支持，但是还是得用事实说话，毕竟眼见为实，我们看到软件最后一项处理器是否支持VT虚拟技术测试项显示YES，那么我们就可以***虚拟机，如果童鞋们在检测的时候显示NO，那么你就悲剧了，它的意思是“想在我身上装虚拟机？门也没有呀。”
第一次***运行失败图
小编在第一次***运行时彻底失败了，提示硬件不支持VT虚拟技术，明明检测已经说支持了为什么又提示不支持难道是坑爹呢？
BIOS中的相关设置
所以我们在做准备工作的前期一定要在BIOS中进行相关设置。我们看到Y470的BIOS中一项写着
IntelVirtual Technology的选项，我们需要将其设置为Enabled（可用），才能实现虚拟机的成功运行，为了避免中途意外出错的返工，我们还是事先设置一下比较好。其实做好了这些准备之后，后面的虚拟过程会顺利许多。
动工：虚拟机的***
下面我们就言归正传，进入虚拟机的***环节。于是小编果断点开虚拟机***包进行***。
VMware虚拟机的***界面
VMware虚拟机的***界面
在到这一步的时候，C盘空间小的童鞋注意选择***位置，虚拟机还是很占空间的。对于小编来说就无所谓了，直接干到C盘
VMware虚拟机的***界面
一路狂点下一步，为了方便运行和调试，我们可以选择在桌面上建立快捷方式，然后我们就会看到虚拟机***完成的提示。
双击虚拟机打开之后的弹窗
在开启虚拟机之前你需要填写许可协议，要顺从的选择同意，否则人家就不让你继续搞了。
[img][s=020].gif[/img]
VMware虚拟机界面
我们顺利的进入到虚拟机界面当中，这也宣告了我们***虚拟机成功！我们完成了整个虚拟Mac OS X Lion系统的第一步。我们还应该在虚拟机***之后加装一个小补丁，在后面虚拟机读取的时候才能读取到所虚拟的系统信息
悲催啊，好不容易写完教程，却论坛错误无法保存，真是打击，没办法，重新接着来。。。。
插件文件夹及内容
运行其中的bat文件后效果
点选运行其中的.bat文件，会在虚拟机里添加Mac OS X的系统信息。否则在配置虚拟机的时候，我们将找不到Mac OS X系统信息。
调试：虚拟机的配置
***好了虚拟机之后，我们就需要对虚拟机进行配置，以便下一步镜像的顺利***。
因为我们还没有一个可以运行的虚拟机，所以我们需要先配置虚拟机，让它可以正确加载镜像文件生成系统。我们选择新建虚拟机。
我们在这一步选择自定义，然后我们会按照提示和自己的需要一步步进行详细设置。
然后弹出硬件兼容性的设置，我们直接选择下一步即可
在这一步我们选择创建一个虚拟空白硬盘，来为将要***的系统划分出一个独立的空间。
我们顺利的在配置选单里面找到了Lion的系统信息选项。我们既然要装它那么就选择它。
调试：虚拟机的配置二
这一步中我们只需要设置虚拟机位置和虚拟机的名称即可。
小编还是本着清楚易懂的原则，将名称设置成Mac OS X 10.7
在内存划分选项中，我们需要根据自己的机器配置量力而行哟。小编使用的机器是
Y470，该机标配4G内存，所以小编觉得划分2G内存差不多，如果你的本本标配8G内存，你可以考虑划分4G出来。
在下面两步的设置中，我们直接选择默认的设置点下一步就行。
划分虚拟分区的时候到了，小编选择划分40G给虚拟机，来保证虚拟机运行的空间
在这一步我们通过浏览方式找到vmdk格式的系统镜像文件，然后点击下一步
在配置的最后一步，我们看到了已配置的信息，没有问题的话点击完成来完成整个配置过程，如果有问题，可以返回上一步继续配置。完成配置之后先别忙着给虚拟机开机，需要再点选进行二次配置。
我们看到已经加载的40G虚拟分区，我们还需要添加一个硬盘。
然后我们选择使用一个已存在的虚拟磁盘，点击下一步。这样关于虚拟机的全部设置均已完成。
读取镜像：***和配置系统
在进行了一系列复杂而又麻烦的配置之后，我们终于迎来了曙光，下面可以点选打开虚拟机电源进入虚拟系统了。
我们看到虚拟机显示出了开机画面，小编心里还是非常兴奋的！
哟吼吼，期待的
苹果 LOGO出现了，稍等5秒出现了菊花，等待一会儿以后菊花就转完了进入到语言选择画面
接下来画面跳到了语言选择界面，我们自然是选择汉语。选择完毕直接进入下一步。
虚拟的Lion系统***画面截图
我们当然选择同意，这是必、必、必须的！不然人家苹果不让咱***Lion系统啊。
[img][s=020].gif[/img]
我们看到了***Mac OS X的提示界面，在选择***磁盘的提示界面里面没有任何磁盘显示，这是因为我们还没有格式化已划分的虚拟硬盘。这时候我们需要选择上方的实用工具的磁盘工具
然后我们来到了硬盘分区页面，我们选择已配置的40多G硬盘分区，命名磁盘，然后进行抹掉操作。
于是一个崭新的磁盘分区诞生了，我们点选这个磁盘分区，然后选择***，进入等待页面。
看到这个界面我们只需要等待就行了，一般的机器需等待10分钟左右，但是它会很假的提示你等待20分钟，这个大家不需要在意。小编非常喜欢苹果的这个翻译“剩余时间：不到1分钟”，多人性化的翻译是不？在***完毕过后系统会重新启动进入用户配置页面。
系统配置：用户配置
在***完毕系统后，我们进入到用户配置页面，来进一步设置用户信息。
必须是中国啊，那还用说？
当然是选择中文啊，右边有输入法选择，可以选择拼音、五笔等。
到这个页面的时候我们可以选择现在不传输来加速进程。
苹果 ID你懂的，不填就进不去哟，在正确填写了苹果ID后，就点击继续。
在这两个页面内填写的内容用户根据自己的需要进行填写。
时区必须是北京东 八区呀，由于前面选择了汉语，所以时区默认是北京东八区。或者你是国外友人也可以搞到别的时区。
“吓呀侬”苹果总是这么客气，呵呵，不用谢了！各位观众，各就各位，咱们走着。
体验：成功进入系统 装所需驱动
观众朋友们，观众朋友们，我们终于进入了系统，输入之前设置的密码登陆系统。
下面我们来为虚拟系统***驱动程序，小编找到了配合该虚拟机的驱动程序，***文件为pkg格式。
图中的pkg文件为驱动文件，可以一一点选***。小编以显卡驱动***为例。
显卡驱动正在被***
显卡驱动和其他驱动***完毕后会提示重新启动计算机 ，我们点击重新启动计算机。
体验：虚拟Lion系统综合体验
我们经过转菊花、密码登陆等过程，然后重新进入系统界面，但是分辨率还是没有变过来，屏幕旁边有两道黑边。
在显示器中我们在驱动的帮助下可以更改分辨率了，由于小Y的分辨率是
，我们就选这个分辨率最适合，当然如果使用其他机型的话，也可以按照相应分辨率进行调整。
打开了苹果商店
登陆了QQ并打开多个网页
开多个网页同时播放720P的《海上钢琴师》
小编赶紧试用了多个应用程序，程序表现比较流畅，
还记得这个电影桥段吗？下一句台词是1900的“Fuck the regulations”，这是小编最喜欢的片段之一。
经典教程！感谢分享~
这个必须得顶
强大的技术贴，一定要支持！
这个的慢慢学习，看不懂。
这个是原创的吗，怎么图片上是威锋的水印啊
这个教程真详细。谢谢。
楼主那个macosx_g...的插件全名是什么？没这个还真装不了啊。。
您需要注册登录后，才能回帖哦！
快速登录：面对20位女生的贴心祝福，围观男生无比羡慕嫉妒恨。
女司机：粉丝会说你还是很厉害。我觉得会很掉粉。
声明：本文由入驻搜狐公众平台的作者撰写，除搜狐官方账号外，观点仅代表作者本人，不代表搜狐立场。
　　爱语导读:长久以来iPhone都不能够删除苹果自带的App，为此果粉们一直颇有微词。而此次苹果推出的新版iOS 10系统将允许用户自定义删除某些自带的软件。
　　Now, it appears their prayers have been answered.
　　现在，果粉们的诉求终于得到了满足。
　　IOS 10 enables users to remove the following built-in apps from the Home screen on iPhone, iPad, or iPod touch,’ said MacRumopurs, before listing Apple’s in house apps.
　　在将新版iOS 10系统投入使用前，MacRumopurs透露说道：“iOS 10系统将允许使用者从iPhone、iPad和iPod touch中删除内置程序。”
　　The apps have also appeared on Apple’s app store - so users who delete them can simply re-download them if they change their mind.
　　这些程序还将被上传到苹果的应用商店里，这样一旦删除程序的人回心转意，他就可以重新下载程序了。
　　According to MacRumours, the apps you can now delete in iOS 10 are: Calendar, Compass, Contacts, FaceTime, Find My Friends, Home, iBooks, iCloud Drive, iTunes Store, Mail, Maps, Music, News, Notes, Podcasts, Reminders, Stocks, Tips, Videos, Voice Memos, Watch app, Weather.
　　据 MacRumours透露。目前在iOS 10系统下可删除的程序包括：日历、指南针、连接、视频聊天、找朋友、Home、iBOOK、iCloud Drive、iTunes Store、邮件、地图、音乐、新闻、笔记、播客、备忘录、股票、提升、视频、语音备忘录、手表和天气。
　　MacRumours said the apps had already begun to appear in the App Store, allowing users to download them again if they change their mind.
　　据MacRumours透露，目前这些程序已经被上传到了App Store里，一旦用户回心转意，他们就可以重新下载这些软件。
　　Now downloadable Apple native apps: Stocks, Mail, Maps, Notes, Voice Memos, Watch, Music, FaceTime, Weather, iTunes Store, Calendar,Contacts,’ it tweeted.
　　MacRumours在推特上写道：“现在可以下载的苹果本地应用程序包括：股票、邮件、地图、笔记、语音备忘录、手表、音乐、视频通话、天气、iTunes Store、日历和连接。”
　　The revelation comes as Apple revealed its plans for iOS 10, which it claims is the ’biggest ever update’ of its iPhone and iPad software.
　　苹果公司在发布iOS 10计划的时候公布了可以删除内置程序的消息，他们称iOS 10是iPhone和iPad软件“有史以来最大的更新”。
　　Following criticism for users it has completely overhauled its Apple Music service.
　　由于备受用户的批评，苹果公司目前已经完全整顿了旗下的“Apple Music”服务。
　　The software has been entirely redesigned to make it easier to use, and to compete with rival services from Spotify and Tidal.
　　苹果将其软件完全重新设计了一遍，从而使得其更易于使用，以求能够和竞争对手Spotify和Tidal相抗衡。
　　Apple knows is users love capturing some much with their iPhone cameras and have made it easier to recall every moment that you froze in time using Memories.
　　苹果深谙消费者的心理，它知道用户喜欢用iPhone相机拍下许多照片，这样他们就能够轻而易举地再现用手机内存封印起来的美好时光。
　　Memories scans all of your photos and videos and uses points within the picture to find favorite and forgotten events, trips and people.
　　手机内存会扫描所有的照片和视频文件，并且用照片里的点来寻找用户被遗忘了的、最喜欢的事情、旅行和人。
　　And the firm has creature a new way to display both medias in one beautiful movie – complete with music, titles and transitions.
　　苹果公司创造了一种新的途径，在一部赏心悦目的电影中来展示照片和视频--有完整的音乐、字幕和转换。
　　Memories users advanced computer vision to group everything in pictures, from people to places to things, the technology uses more than 11 billion computations per photo to detect what is being shown, Federighi said during the conference.
　　据Federighi在发布会上透露，内存使得计算机视觉变得更加先进，从而可以将一切事物组合归纳在图片里，从人到地点，再到事情。为了检测图片的内容，这项技术在每张图片上都进行了110亿次以上的计算。
　　The final revamped feature shown for iOS was the Home app, which delivers a simple and secure way to setup, manage and control your home.
　　在发布会最后，iOS的一项更新是关于Home的。Home提供了一个简单而又安全的方法来设置、管理和控制用户的家。
　　Users can access and interact with all their automated home products, no matter who makes them.
　　用户可以通过Home来使用他们的自动家居用品，还可以和他们互动，不管到底是谁制造了它们。
　　Support for HomeKit continues to expand globally with nearly 100 home automation products adopting HomeKit this year, bringing support for thermostats, lights, window shades, door locks, video cameras and more to the Home app,’ Apple explained.
　　苹果公司说道：“对于HomeKit的支持继续在全球范围内扩张，今年有近百种自动家居产品搭载了HomeKit平台，使得Home程序可以支持温控器、灯光、窗帘、门锁、摄像头和其他家居产品。”
　　来源:Daily Mail
　　【对于学习，从现在开始，你还没有晚。别说自己没基础，慢慢来；你不懂？问我吧！——订阅微信公众号：爱语吧VOA（iyubavoa】
欢迎举报抄袭、转载、暴力***及含有欺诈和虚假信息的不良文章。
请先登录再操作
请先登录再操作
微信扫一扫分享至朋友圈
搜狐公众平台官方账号
生活时尚&搭配博主 /生活时尚自媒体 /时尚类书籍作者
搜狐网教育频道官方账号
全球最大华文占星网站-专业研究星座命理及测算服务机构
【爱语吧-坚持每天更新发布英语学习干货资源】爱语吧是依托于...
3178文章数
主演：黄晓明/陈乔恩/乔任梁/谢君豪/吕佳容/戚迹
主演：陈晓/陈妍希/张馨予/杨明娜/毛晓彤/孙耀琦
主演：陈键锋/李依晓/张迪/郑亦桐/张明明/何彦霓
主演：尚格·云顿/乔·弗拉尼甘/Bianca Bree
主演：艾斯·库珀/ 查宁·塔图姆/ 乔纳·希尔
baby14岁写真曝光
李冰冰向成龙撒娇争宠
李湘遭闺蜜曝光旧爱
美女模特教老板走秀
曝搬砖男神奇葩择偶观
柳岩被迫成赚钱工具
大屁小P虐心恋
匆匆那年大结局
乔杉遭粉丝骚扰
男闺蜜的尴尬***
******：86-10-
***邮箱：