دودة تطالب أجهزة iPhone Jailbroken للاستيلاء على بياناتك المصرفية
تتبادر إلى الذهن عبارة "وضع الجني في الزجاجة" مع ظهور تقارير يوم الاثنين عن نسل خبيث لمزحة تستهدف مالكي أجهزة iPhone غير الآمنة. يستهدف أحدث تهديد أمني ، الذي يُطلق عليه اسم دودة "Duh" ، البيانات المالية للعملاء الذين يستخدمون بنك ING Direct عبر الإنترنت.
يقوم الفيروس المتنقل بإعادة توجيه مستخدمي ING Direct إلى موقع تصيد. وقالت التقارير إن هذه الهواتف تخضع أيضًا لسيطرة الروبوتات في ليتوانيا. يبحث الهجوم عن أجهزة iPhone التي تستخدم كلمة مرور الجذر الافتراضية لـ shell (SSH) لـ "alpine". كسر الحماية غالبًا ما تتطلب العملية من شخص ما تثبيت SSH ، لكن يفشل الكثيرون في تغيير الإعداد الافتراضي - مما يفتح الباب على مصراعيه أمام البرامج الضارة الخارقة.
تركز الدودة حاليًا على أجهزة iPhone التي تم كسر حمايتها في هولندا ، لكن التهديد يمس أيضًا البرتغال وأستراليا والنمسا والمجر ، وفقًا للتقارير. قال باحثون أمنيون إن دودة iPhone "Duh" تصيب أجهزة iPhone المعطلة التي تستخدم نفس نقطة اتصال Wi-Fi.
في وقت سابق من هذا الشهر ، أطلق المتسلل الأسترالي البالغ من العمر 21 عامًا الدودة الأولية غير الضارة لـ iPhone
جاء إلى الأمام، واصفا إياها بأنها "تجربة خرجت عن نطاق السيطرة". قال آشلي تاونز إنه ابتكر الدودة بعد قراءة مدونة تحث مالكي iPhone على تغيير كلمات المرور. قام دودة بتغيير خلفية أجهزة iPhone غير الآمنة التي تم كسر حمايتها إلى خلفية مغني الروك في الثمانينيات ريك آستلي. قال تاونز إنه لم "يفكر في العواقب القانونية في ذلك الوقت. بصراحة لم أتوقع أن تذهب إلى هذا الحد ". أفادت المدن عن تلقيها تهديدات بالقتل وعروض عمل نتيجة إصابته بدودة. قال باحثون أمنيون إنه على عكس دودة Towns ، التي اعتقد المتسلل أنها قد تصيب 10 أو 15 شخصًا ، فإن الإصدار الأخير يمكن أن يمس حياة الآلاف من الذين يمتلكون أجهزة iPhone مكسورة الحماية.يحث الباحث الأمني مالكي الهواتف التي تم كسر حمايتها على تغيير كلمة مرور SSH الخاصة بهم إذا كانوا لا يزالون يستخدمون الرمز الافتراضي.
بعد أيام من إطلاق Towns دودة iPhone "المتغيرة" الخاصة به ، قدم متسلل آخر جهاز iPhone آخر باستخدام نفس باب SSH ولكن بقصد أكثر ضارة. الجديد البرمجيات الخبيثة، يطلق عليها اسم iPhone / Privacy. تقوم شركة Intego للأمن A من Mac بسرقة جهات الاتصال والبريد الإلكتروني والملفات الأخرى.
[عبر بي بي سي, السجل, أبل]
