Τα «σκουλήκια» iPhone δεν αποτελούσαν μεγάλη απειλή μέχρι τώρα. Ωστόσο, τα πράγματα έχουν αλλάξει με ένα νέο κακόβουλο λογισμικό, ανακαλύφθηκε από την εταιρεία ασφάλειας Mac Intego. Προσδιορίζεται ως iPhone/Απόρρητο. Α, είναι μια σημαντική απειλή για το απόρρητο πολλών χρηστών iPhone που έχουν σπάσει από jail και έχουν εγκαταστήσει και ενεργοποιήσει SSH. Σημείωση: Τα τηλέφωνα χωρίς jailbroken δεν επηρεάζονται από αυτό.
Αυτό το κακόβουλο λογισμικό λειτουργεί μέσω του SSH όπως και τα άλλα. Μολύνει μέσω λογισμικού πελάτη εγκατεστημένο σε επιτιθέμενο Mac, υπολογιστή ή ακόμα και iPhone, το οποίο σαρώνει για jailbroken iPhone κοντά. Εάν είναι ευάλωτα, τότε εγχέονται με το κακόβουλο λογισμικό χρησιμοποιώντας τον προεπιλεγμένο κωδικό πρόσβασης του συστήματος αρχείων.
Προηγούμενες εκμεταλλεύσεις όπως το iKee μόλις άλλαξαν το φόντο της κλειδαριάς οθόνης, αλλά μετά την ένεση, αυτό το νέο κακόβουλο λογισμικό αντιγράφει ιδιωτικά δεδομένα, όπως επαφές, e-mail, επαφές, SMS, ημερολόγια, φωτογραφίες, αρχεία μουσικής, βίντεο, τα οποία στη συνέχεια στέλνει πίσω στην πηγή μηχανή. Είναι ακόμη δυνατό να το στείλετε ως κακόβουλο λογισμικό σε Mac ή PC, το οποίο στη συνέχεια θα σαρώσει και θα αντιγράψει τις πληροφορίες από κοντινά jailbroken iPhone ή iPod Touch και στη συνέχεια θα στείλει πίσω στην πηγή.
Παρόλο που δεν είναι ακόμη διαδεδομένη, ο όγκος των πληροφοριών που κλέβει είναι μεγάλη. Η Intego προτείνει αυτήν τη στιγμή τη δική της λύση, το Virus Barrier X5, το οποίο εντοπίζει και αφαιρεί αυτό το κακόβουλο λογισμικό από Mac, αλλά σε ό, τι αφορά άλλες πλατφόρμες, προς το παρόν δεν υπάρχει λύση. Αυτό σημαίνει ότι υπάρχει μεγάλη πιθανότητα να επηρεαστείτε επίσης. Ως εκ τούτου, σας συνιστούμε να κάνετε ένα απλό προληπτικό βήμα αλλάζοντας τον κωδικό πρόσβασης του συστήματος αρχείων στο δικό σας jailbroken iPhones με SSH εγκατεστημένο ή απενεργοποιημένο το SSH όταν δεν χρησιμοποιείται με τη βοήθεια των ρυθμίσεων SBS που διατίθενται στο Cydia.
Μπορείτε επίσης να ρίξετε μια ματιά στον οδηγό μας πώς να αλλάξετε τον κωδικό πρόσβασης του συστήματος αρχείων.