Жарнаманы жабу

iOS нарықтағы ең қауіпсіз операциялық жүйе болып саналады, бірақ кеше USB арқылы iPhone және iPad құрылғыларын жұқтыратын вирус туралы алаңдатарлық жаңалық болды. iOS жүйесіне бағытталған ешқандай зиянды бағдарлама жоқ дегенді білдірмейді, бірақ ол тек басқа нәрселермен қатар жүйенің қауіпсіздігіне нұқсан келтіріп, құрылғысын джейлбрейк жасаған пайдаланушыларға бағытталған. WireLurker деп аталатын вирус одан да алаңдатады, өйткені ол тіпті джейлбрейксіз құрылғыларға да шабуыл жасай алады.

Зиянды бағдарламаны кеше зерттеушілер анықтады Palo Alto Networks. WireLurker Қытайдың Maiyadi бағдарламалық қамтамасыз ету дүкенінде пайда болды, онда көптеген ойындар мен қосымшалар бар. Шабуылға ұшыраған бағдарламалық жасақтаманың арасында, мысалы, Sims 3, Pro Evolution Soccer 2014 немесе International Snooker 2012 ойындары болды. Бұл пираттық нұсқалар болуы мүмкін. Бұзылған қолданбаны іске қосқаннан кейін, WireLurker пайдаланушы iOS құрылғысын USB арқылы қосқанша жүйеде күтеді. Вирус құрылғының джейлбрейктелгенін анықтайды және сәйкесінше әрекет етеді.

Джейлбрейксіз құрылғылар жағдайында ол компания қолданбаларын App Store дүкенінен тыс тарату үшін сертификатты пайдаланады. Пайдаланушы орнату туралы ескертілгенімен, олар онымен келіскеннен кейін WireLurker жүйеге кіріп, құрылғыдан пайдаланушы деректерін ала алады. Осылайша, вирус Apple түзететін қауіпсіздік саңылауларын іс жүзінде қолданбайды, ол тек Apple мақұлдау процесінсіз қолданбаларды iOS жүйесіне жүктеп салуға мүмкіндік беретін сертификатты теріс пайдаланады. Palo Alto Networks мәліметтері бойынша, шабуылға ұшыраған қолданбалар 350 000-нан астам жүктеп алынған, сондықтан бірнеше жүздеген мың қытайлық пайдаланушылар қауіп төнуі мүмкін.

Apple қазірдің өзінде жағдайды шешуге кірісті. Зиянды кодтың іске қосылуын болдырмау үшін Mac қолданбаларының жұмыс істеуіне тыйым салынған. Ол өзінің өкілі арқылы «компания қытайлық пайдаланушыларға бағытталған сайтта жүктеп алынатын зиянды бағдарлама туралы біледі» деп жариялады. Apple анықталған қолданбаларды іске қосуға жол бермеу үшін бұғаттады». Компания WireLurker жасаған әзірлеушінің сертификатын одан әрі қайтарып алды.

Marble Security мобильді қауіпсіздік фирмасының қызметкері Дэйв Джеванстың айтуынша, Apple Safari-де Maiyadi серверін бұғаттау арқылы таралудың алдын ала алады, бірақ бұл Chrome, Firefox және басқа үшінші тарап браузерлерінің пайдаланушыларының сайтқа кіруіне кедергі жасамайды. Сонымен қатар, компания WireLurker орнатуды болдырмау үшін кірістірілген XProtect антивирусын жаңарта алады.

Дерек көзі: Macworld
.