苹果计算机用户 黑客新目标

ysc

2016-03-08 03:46 经济日报 编译谢汶均／综合外电



苹果Mac OS X装置勒索软件事件簿 图／经济日报提供


资安业者指出，苹果Mac计算机上周末历来首次成为勒索软件（ransomware）的攻击目标，显示渐受欢迎的Mac计算机已逐渐被黑客盯上。苹果也已撤销受感染软件的开发商凭证，以避免用户下载后安装、导致程序被绑架。

勒索软件是发展最快速的网络威胁之一，会加密感染机器的资料，接著要求用户用难以追踪的虚拟货币支付赎金，才能拿到能取回资料的电子金钥。资安专家预估，这些网络罪犯每年透过勒索软件获得的赎金高达数亿美元；这些罪犯通常只对微软Windows操作系统用户下手。

Palo Alto网络公司威胁情报业务主管欧森表示，4日出现于Mac OS X装置的「KeRanger」恶意软件，是第一个能有效攻击苹果Mac计算机的勒索软件。该公司指出，黑客利用受感染的知名资料传输软件Transmission散步恶意程序。当Mac计算机用户下载4日上线的Transmission 2.90版本时，计算机就会被勒索软件入侵，「Transmission是一个开放原始码软件。Transmission官网可能遭骇，使档案被换成内含恶意软件的版本」。

苹果表示，上周末已采取行动，撤销让这个恶意软件安装在Mac计算机的数码凭证，防止这个恶意软件进一步扩散。

Transmission也从官网撤下受感染的软件，6日推出已移除勒索软件的版本，并建议怀疑计算机已感染的用户，升级到Transmission 2.92版本。

Palo Alto表示，KeRanger先在受感染的计算机潜伏三天后，才会展开攻击，将档案加密、让用户无法开启，这时KeRanger会向用户勒索1比特币（相当于400美元）的赎金。以Mac OS X装置为攻击对象的勒索软件，比Windows计算机要罕见许多，OS X迄今只有另一种为人所知的勒索软件FileCider，但这个软件2014年被发现时还不完整。

ysc

2016-03-08 03:47 经济日报 编译刘忠勇、谢汶均／综合外电


彭博信息日前的一篇报导，透露出一个很多人都想知道的信息：苹果律师大军共有500人，显示苹果法务长塞维尔管理的部门有多庞大。

塞维尔上周为了是否要为当局破解iPhone而出席国会听证会。他曾以贾伯斯的「护法者」为人所知，曾亲赴韩国，告知三星电子Galaxy手机侵害iPhone专利。

他的业务也不只在法院内，他在与三星打官司的期间深明这桩诉讼的公关价值，把三星塑造成剽窃者的形象。如今，塞维尔正在带领团队，抗拒法院要求协助联邦调查局和司法部破解加州枪击嫌犯iPhone的命令。

然而，塞维尔的专长并非国安法律，苹果的律师团队大多专精于授权、专利、合约等业务，没几个人是加州枪击案的专家，因此塞维尔已委任几位非常知名的律师打这场官司，包含曾任美国联邦检察总长的欧尔森和重量级洛杉矶媒体律师布特罗斯。

不过，在欧尔森和布特罗斯常代表苹果上电视接受访问之际，塞维尔私底下也常向智能财产权律师兹维林格（Marc Zwillinger）取经。