iPhone 'wormen' waren tot nu toe niet echt een bedreiging. Er zijn echter dingen veranderd met een nieuwe malware, ontdekt door Mac-beveiligingsbedrijf Intego. Geïdentificeerd als iPhone/Privacy. A, het is een grote bedreiging voor de privacy van veel gejailbreakte iPhone-gebruikers die SSH hebben geïnstalleerd en geactiveerd. Opmerking: niet-gejailbreakte telefoons worden er niet door beïnvloed.
Deze malware werkt net als de andere via de SSH. Het infecteert via clientsoftware die is geïnstalleerd op een aanvallende Mac, pc of zelfs iPhone, die scant naar gejailbreakte iPhones in de buurt. Als ze kwetsbaar zijn, worden ze vervolgens geïnjecteerd met de malware met behulp van het standaard bestandssysteemwachtwoord.
Eerdere exploits zoals iKee hebben net de achtergrond van het lockscreen gewijzigd, maar na injectie kopieert deze nieuwe malware privégegevens, zoals contacten, e-mail, contacten, sms'jes, agenda's, foto's, muziekbestanden, video's, die het vervolgens terugstuurt naar de bron machine. Het is zelfs mogelijk om het als malware naar een Mac of pc te sturen, die vervolgens de informatie van nabijgelegen gejailbreakte iPhones of iPod Touch scant en kopieert en vervolgens terugstuurt naar de bron.
Hoewel het nog niet wijdverbreid is, is de hoeveelheid informatie die het steelt enorm. Intego beveelt momenteel zijn eigen oplossing aan, Virus Barrier X5, die deze malware detecteert en van een Mac verwijdert, maar wat andere platforms betreft, is er momenteel geen oplossing. Dit betekent dat de kans groot is dat u er ook last van heeft. Daarom raden we u aan een eenvoudige voorzorgsstap te nemen door het bestandssysteemwachtwoord op uw gejailbreakte iPhones met SSH geïnstalleerd of SSH uitgeschakeld wanneer niet in gebruik met behulp van SBSettings beschikbaar in Cydia.
U kunt ook een kijkje nemen in onze gids op hoe het wachtwoord van het bestandssysteem te wijzigen.
