Tutup iklan

Ios dianggap sistem operasi anu paling aman di pasar, tapi kamari aya warta anu ngaganggu ngeunaan virus anu tiasa nginféksi iPhone sareng iPads liwat USB. Henteu yén teu aya malware anu nargétkeun ios, tapi éta ngan ukur nargétkeun pikeun pangguna anu parantos jailbreak alatna, kompromi kaamanan sistem antara anu sanés. Virus anu disebut WireLurker langkung pikahariwangeun, sabab tiasa nyerang alat anu henteu dijailbreak.

Malware ieu kapanggih kamari ku peneliti ti Palo Alto Jaringan. WireLurker mucunghul dina toko software Cina Maiyadi, nu sarwa angka nu gede ngarupakeun kaulinan sarta aplikasi. Diantara parangkat lunak anu diserang nyaéta, contona, kaulinan Sims 3, Pro Evolution Soccer 2014 atanapi International Snooker 2012. Ieu meureun versi bajakan. Saatos ngaluncurkeun aplikasi anu dikompromi, WireLurker ngantosan dina sistem dugi ka pangguna nyambungkeun alat iosna via USB. Virus ngadeteksi lamun alat geus jailbreak tur proceeds sasuai.

Dina hal alat anu henteu jailbroken, éta nganggo sertipikat pikeun nyebarkeun aplikasi perusahaan di luar App Store. Sanaos pangguna diingetkeun ngeunaan pamasangan, saatos aranjeunna satuju, WireLurker asup kana sistem sareng tiasa nampi data pangguna tina alat éta. Virus sahingga praktis teu make sagala liang kaamanan nu Apple kudu patch, éta ukur abuses sertipikat anu ngamungkinkeun aplikasi bisa diunggah ka ios tanpa prosés persetujuan Apple. Numutkeun kana Palo Alto Networks, aplikasi anu diserang ngagaduhan langkung ti 350 unduhan, janten sababaraha ratus rébu pangguna Cina khususna tiasa résiko.

Apple parantos ngamimitian ngabéréskeun kaayaan éta. Aplikasi Mac anu diblokir tina jalan pikeun nyegah kode jahat jalan. Ngaliwatan juru cariosna, éta ngumumkeun yén "pausahaan sadar kana malware anu tiasa diunduh dina situs anu nargétkeun pangguna Cina. Apple parantos ngablokir aplikasi anu diidentifikasi pikeun nyegah aranjeunna ngajalankeun". Pausahaan salajengna dicabut sertipikat ti pamekar ti saha WireLurker asalna.

Numutkeun Dave Jevans tina teguh kaamanan mobile Marble Kaamanan, Apple salajengna bisa nyegah panyebaran ku blocking server Maiyadi di Safari, tapi éta moal nyegah pamaké Chrome, Firefox sarta panyungsi pihak-katilu séjén ti ngadatangan loka. Salajengna, perusahaan tiasa ngapdet antipirus XProtect anu diwangun pikeun nyegah pamasangan WireLurker.

Sumber: Macworld
.