Les "vers" de l'iPhone n'ont pas été une grande menace jusqu'à présent. Cependant, les choses ont changé avec un nouveau malware, découvert par la société de sécurité Mac Intego. Identifié comme iPhone/Confidentialité. A, c'est une menace majeure pour la vie privée de nombreux utilisateurs d'iPhone jailbreakés qui ont installé et activé SSH. Remarque: les téléphones non jailbreakés ne sont pas concernés.
Ce malware agit via le SSH comme les autres. Il infecte via un logiciel client installé sur un Mac, un PC ou même un iPhone attaquant, qui recherche les iPhones jailbreakés à proximité. S'ils sont vulnérables, ils sont alors injectés avec le malware en utilisant le mot de passe par défaut du système de fichiers.
Les exploits précédents comme iKee ont juste changé l'arrière-plan de l'écran de verrouillage mais après l'injection, ce nouveau malware copie les données privées, tels que des contacts, des e-mails, des contacts, des SMS, des calendriers, des photos, des fichiers musicaux, des vidéos, qu'il renvoie ensuite à la source machine. Il est même possible de l'envoyer en tant que malware à un Mac ou à un PC qui analysera et copiera ensuite les informations des iPhones ou iPod Touch jailbreakés à proximité, puis les renverra à la source.
Même s'il n'est pas encore répandu, la quantité d'informations qu'il vole est considérable. Intego recommande actuellement sa propre solution, Virus Barrier X5, qui détecte et supprime ce malware d'un Mac mais en ce qui concerne les autres plates-formes, il n'y a actuellement aucune solution. Cela signifie qu'il y a de fortes chances que vous soyez également affecté. Par conséquent, nous vous recommandons de prendre une mesure de précaution simple en changeant le mot de passe du système de fichiers sur votre iPhones jailbreakés avec SSH installé ou désactivation de SSH lorsqu'ils ne sont pas utilisés à l'aide de SBSettings disponibles dans Cydie.
Vous pouvez également consulter notre guide sur comment changer le mot de passe du système de fichiers.