Το νέο σκουλήκι του iPhone εξαπλώνεται περαιτέρω, δημιουργεί botnet για κινητά

Το σκουληκιασμένο iPhone μόλις έγινε πιο σάπιο, με έναν νέο ιό να εξαπλώνεται από την Αυστραλία και να μολύνει τα iPhone στην Ολλανδία, την Ουγγαρία, την Πορτογαλία και τη Βραζιλία, επηρεάζοντας χιλιάδες.

"Μετά τον ηλίθιο των 5 ευρώ, τον Ikee με τον Rick Astley και την ιδιωτικότητα του Intego, αυτό το σκουλήκι κάνει πολύ άσχημα πράγματα", δήλωσε ο Scott McIntyre, υπεύθυνος ασφαλείας για το XS4ALL Internet BV.

Το νέο worm μπορεί να κλέψει δεδομένα, συνδέεται με τους δημιουργούς του (προφανώς χρησιμοποιώντας διακομιστή στη Λιθουανία) και τους δίνει τον πλήρη έλεγχο του τηλεφώνου. Το σκουλήκι αναζητά επίσης τη βάση δεδομένων SMS, πιθανώς για κωδικούς τράπεζας και εγκαθίσταται στο σενάριο εκκίνησης. Στη συνέχεια, ξεκινά μια αναζήτηση για άλλα ευάλωτα iPhone στο ίδιο δίκτυο για να εξαπλωθεί περαιτέρω, συχνά εξαντλώντας τη μπαταρία του iPhone στη διαδικασία.

Ενώ αυτό το σκουλήκι εκμεταλλεύεται την ευπάθεια του προεπιλεγμένου κωδικού πρόσβασης SSH σε jaibroken iPhone, οι επιθέσεις έχουν προφανώς αυξηθεί σημαντικά σε επίπεδο πολυπλοκότητας, καθιστώντας πιθανό ότι δεν θα αργήσει να επωφεληθούν οι χάκερ από άλλες ευπάθειες στο λειτουργικό σύστημα. Η κύρια εξοικονόμηση είναι ωστόσο ότι το λειτουργικό σύστημα iPhone, το οποίο αρχικά μπορούσε να χακαριστεί απλά από προβολή μιας εικόνας στο πρόγραμμα περιήγησης, έχει σκληρύνει σημαντικά από τη συνεχή μάχη της Apple με την κοινότητα του Jailbreaking, μια διαδικασία που Η Apple έχει χαρακτηρίσει παράνομο και το οποίο μπορεί τελικά να στερήσει τους χρήστες iPhone από τη δυνατότητα προσαρμογής ή πολλαπλών εργασιών στις συσκευές τους.

Διαβάστε περισσότερα στο Security.nl εδώ.

Μέσω Allaboutphones.nl