22.5万越狱iPhone被恶意入侵 账户资料被窃取

被攻击的账户会自动进行未经授权的购买行为，另外还有部分用户要在支付“赎金”之后才能解锁他们的设备。

　　日前新一波的iOS恶意软件正在攻击那些越狱的iPhone，超过22.5万个苹果账户的登陆凭证被窃取。被攻击的账户会自动进行未经授权的购买行为，另外还有部分用户要在支付“赎金”之后才能解锁他们的设备。现在这个名为“KeyRaider”的恶意软件已经波及全球的越狱iPhone，其中包括美国、英国和中国。

　　越狱能够让iPhone新增许多之前不具备的功能，但同时也提高了用户苹果账户和密码被盗取的风险。另外，黑客还可以通过恶意软件窃取iPhone唯一标识符、安全证书和密钥，iOS的推送通知系统需要运行在这些信息之上。越狱之后的iPhone可以从App Store上获取这些信息，继而免费安装一些App Store上的付费应用。

　　通过从用户苹果账户窃取的证书，黑客能够伪装成其他iPhone用户，进行大笔付费行为。相信苹果将很快通过补丁的方式来终结“KeyRaider”的危害。