黑客利用虚拟键盘记录器攻击iPhone 用户密码或面临泄露风险

最近，CNMO从外媒获悉，一些黑客正在使用虚拟键盘记录器攻破iPhone，可能导致用户的密码等个人隐私泄露。

黑客破解iPhone安装键盘记录器 或导致密码等隐私泄露

外媒报道称，黑客找到了一种使用第三方键盘绕过iPhone安全性的方法。根据英国网络安全公司Certo Software的报告，攻击者正在通过这些键盘记录私人消息、浏览器历史记录，甚至是iPhone用户的密码。

在调查中，他们发现所有受影响的设备都安装了这种恶意键盘。据悉，这种攻击的独特之处在于，黑客无需破解设备或获取iCloud的访问权限。他们使用苹果的TestFlight平台来分发键盘，该平台上的应用程序不像App Store上的应用程序那样经过严格的安全审查。

黑客破解iPhone安装键盘记录器 或导致密码等隐私泄露

据悉，黑客将标准的iPhone键盘替换为自己的键盘，与原键盘几乎没有区别，但它能够记录用户输入的所有内容并将数据发送到黑客的服务器。Certo公司发现，一些网络犯罪分子正在为那些“想要监视其他人”的人提供键盘记录服务。只需支付30美元，他们就能在某人的手机上秘密安装带有第三方键盘的恶意应用程序。

CNMO获悉，要检查你的iPhone是否安装了恶意键盘，可以打开“设置”，转到“键盘”，然后检查已安装键盘的列表。如果有启用了完全控制权限的陌生键盘，就要保持警惕。在这种情况下，建议删除可疑键盘。

截至目前，苹果尚未对这种攻击方法发表评论。