10/11/2009

播放本新聞相關短片

Sun特搜:iPhone蠕蟲首現 極速散播

【SUN特搜小組報道】全球驚現首個蘋果iPhone蠕蟲,掀起世界各地用戶恐慌!專門針對破解版iPhone的蠕蟲Ikee,會自動更換「中招」用戶的手機螢幕牆紙,變成英國歌手Rick Astley的大頭玉照,但Ikee變種後,「恐怖」程度升級,可利用密碼破解程式非法潛入手機,盜取用戶個人資料。Ikee已成功攻克澳洲iPhone用戶,事件震動全球,香港iPhone友人人自危。

如果你的iPhone螢幕牆紙,突然被換上英國歌手Rick Astley的相片,屏幕顯示「ikee永不放棄你」(ikee is never going to give you up)的英文字樣,意味着你的手機已經「中招」。

改root登入密碼防侵襲

網絡保安機構F-Secure及Sophos日前偵測到全球首個iPhone蠕蟲「Ikee」,澳洲是第一個受影響的地方,「中招」用戶正極速增加,暫未有正式統計數字。事件公布後震動全球,香港iPhone用戶日多,料難獨善其身。

香港電腦保安事故協調中心暫未收到本港iPhone用戶「中招」個案,但電腦保安專家呼籲用戶提高警惕,並建議用戶更改手機的root登入密碼(見表),防範蠕蟲侵襲。

製造者囂張稱人們愚昧

Ikee目前只能入侵破解版及未更換預設密碼的iPhone,未經「改機」的用戶暫不受影響。不過,自稱ikex的Ikee製造者非常囂張,竟在蠕蟲源碼寫下「人們愚昧,這就是證明」的字句。專家擔心,這只是第一波,先以惡作劇形式示警,下一波的嚴重程度可能倍增,甚至涉及刑事罪行。

F-Secure保安實驗室資深保安事故應變經理謝榮輝指出,Ikee可透過網絡自行偵測破解版iPhone的位置進行襲擊,受感染手機的S S H遠端數據傳輸加密設定會因此被停用,令手機不會重複受感染。

Ikee製作人已為現有的四個變種蠕蟲推出完整源碼,換句話說,Ikee的變種能力大增,威脅亦顯著提升,甚至可利用密碼破解程式非法潛入手機,盜取用戶個人資料。

改機任下載軟件增風險

香港電腦保安事故協調中心經理古煒德坦言,香港用戶受Ikee入侵可能只是遲早問題。

「iPhone本身就係一部電腦,有機會被電腦病毒或蠕蟲入侵,加上iPhone最初推出時,香港未有行貨,好多人都係從美國買咗機之後再改機(即破解版iPhone),用戶毋須使用Apple Shop嘅軟件,但咁樣會造成保安上嘅漏洞。」正是因為用戶可自由下載任何軟件,增加被黑客或病毒入侵的風險。