ios系统app被置病毒12306等多个app中招 手机中病毒有保险赔吗

沃保整理
2015-09-19
100
近日,有媒体消息称,从可靠消息得知,苹果APP应用商店内多个应用软件被植入病毒,因XCodeGhost受感染,从而由XCode开发工具编译出来的App被注入了第三方代码,再由此为后门上传数据。根据乌云网上一个评论指出,该恶意代码除了会收集 App 使用信息外还可能会在 App 里以弹窗的形式骗取用户的 iCloud 或其他密码。微博网友独立开发者@图拉鼎提示大家尽量小心!对策是,App 里突然出现标准弹窗时,选不!

在这之后,乌云漏洞平台也详细披露了来龙去脉。恶意病毒会将用户的信息自动发送到作者的服务器,从而泄露信息,目前病毒服务器已经被关闭,所以用户也不必担心。经过微博网友独立开发者@图拉鼎测试,所涉及的App包括网易云音乐、滴滴出行、12306、中国联通手机营业厅、高德地图、简书、豌豆荚的开眼、网易公开课、下厨房、51卡保险箱、同花顺以及中信银行动卡空间。
ios系统app被置病毒 12306等多个app中招(附措施)

 

 

 

 

根据乌云漏洞报告平台与硅谷安全公司Palo Alto发布安全预警称,在App Store商家的多个应用被注入Xcode第三方恶意代码,这个代码可以将用户的信息发送到黑客的服务器上。不过目前所知道的是病毒作者接收数据网站的服务器已经关闭,所以上传的信息暂时未知。

 

 

乌云网称,开发者用了非官方渠道下载的Xcode编译工具,导致所开发的应用被注入了第三方代码,会主动向一个网站上传应用和系统的基本信息。目前,已经公开确认受到此病毒影响的应用为网易云音乐最新版v2.8.3,网易云音乐方面也表示,目前感染制作者的服务器已关闭,不会产生任何威胁。

 

 

网易云音乐官方公告

另外,此次感染设计信息皆为产品的系统信息,无法调取和泄露用户的个人信息。有安全方面人士爆料称,受到影响的应用还有12306、高德地图等20个应用。移动安全专家表示,该病毒对于泄露隐私的威胁并不严重,用户不用过分担心账号安全。

用户应该选择卸载应用,或者等待升级更新即可。手机病毒可以将用户的一些个人隐私机密信息泄露,造成用户经济上的损失,除了要加强手机安全意识外,用户定期的对手机杀毒等排毒方式也是很有必要的。

 

ios系统app被置病毒 12306等多个app中招(附措施)

 

尽管恶意服务器已停止收集,但仍有风险!中招 App 实在太多,名单还在不断增加,所以可以先做以下防护措施:

1、更改会通过 App 支付的帐户密码(如 iCloud),开启两步验证;

2、暂停使用中招的 App,无法停止的至少不要进行内购等操作。

那么,是否存在一款保险,对手机因为中毒而造成的损失进行补偿呢?多家财险公司一线销售人员在接受记者咨询时表示,“没有听说过这款产品”、“需要咨询相关人员后才能回复”。

其中,平安财险相关销售人员表示,目前公司并没有手机病毒险,但是公司今年推出了“个人账户安全保障保险”,可对手机个人网银账户,或第三方支付账户被破解后导致资金被转走的情况进行赔付。

查阅该款保险产品条款后发现,该款保险的具体保障内容包括:保障被保险人的个人账户因被他人盗刷、盗用、复制而导致的资金损失。保障被保险人个人账户被他人在银行柜面及ATM机上盗取或转账导致的资金损失。保障被保险人被歹徒胁迫的状态下,将其个人账户交给他人使用,或将个人账户的账号及密码透露给他人导致的资金损失。保障被保险人信用卡主卡所关联的附属卡持卡人在被歹徒胁迫的状态下,将附属卡交给他人使用,或透露该附属卡账号及密码给他人导致的资金损失。

除平安财险之外,众安保险也在今年4月23日宣布将联合百度推出“安全支付亿元保险保障计划”。 该产品主要针对下载并使用百度手机卫士的用户,用户遭遇了手机病毒恶意扣费、账户密码被窃并造成经济损失的,可以获得单笔最高3000元,全年最高10万元的全额赔付。

此外,还有多家险企推出了网络安全专属虚拟财险。如7月17日,达信推出的网络缺口保险,帮助能源公司弥合网络保险缺口。平安产险公司和腾讯签署战略合作协议,推出名为腾讯游戏道具保险的首款虚拟财产保险。另外,人保财险、华泰、阳光等保险公司也先后推出了网络虚拟财产保险

但发现,上述多款虚拟财产保险的保障范围针对性较强,多以承保网游账号被盗、装备被盗造成的损失,并不对手机用户中毒引起的损失承保。

取证困难是赔付关键

随着更多线上消费场景的搭建和消费者在线支付习惯的养成,手机等移动支付已经进入快速成长期,超级手机病毒形成的破坏力也越来越大。

央行数据显示,2013年共发生移动支付业务16.74亿笔,金额9.64万亿元,同比分别增加212.86%和317.56%。但与此同时,手机支付的安全环境也变得越来越复杂。病毒木马、电信诈骗、网络钓鱼等严重威胁着用户支付信息和财产安全。有调查显示,目前有81%用户担心手机丢失后网银被他人恶意使用,而50%以上的用户正面临着木马病毒窃取金融账号密码、钓鱼网站骗取钱财等威胁。

随着移动支付安全问题的显现,险企开始将注意力转向移动支付领域。然而有业内人士却表示,移动支付领域开发产品容易,但理赔取证方面的难度系数却很大。很多时候需要公安机关配合,才能真正认定账户资金是否为犯罪分子盗刷转移。

平安保险推出的“个人账户安全保障保险”的索赔申请中也看到,当被保险人发现个人账户资金损失后,应尽快向公安机关和保险公司报案,并提供多份材料,材料包括:成功投保后的保险单号;与个人账户被盗刷、盗用、盗取、转账等相关的交易记录;有关损失资金的流向记录,比如涉及转账;收款方姓名及账号等信息;账户挂失或冻结时间证明;公安机关证明。

病毒险还存在一大风险是道德风险,即保险公司无法判定该账号是真的被盗,还是持有人故意将密码告诉他人,从而骗取保险金。因此在理赔实操方面,可谓困难重重。同时,中毒鉴定如果由保险公司单方面来进行,则存在不公平之处。但如果由第三方调查,理赔时间则会被拖得很长。

另外,“病毒险”还存在业务模式尚不完善、保费较少、利润单薄、风险较大等问题,这或许可以解释为什么当下手机病毒险比较少这一现象。

 

展开阅读全文
0
免费获取优质保险方案,
同样保障,
每年最高省30%
全站导航
推荐 保险头条 保险问答 计划书 险种测评 金融 保险产品 关于沃保
买保险
保险问吧 业界要闻
卖保险
保险资讯
沃保专区
金融知识 帮助中心