iOS: YiSpecter malware επιτίθεται σε συσκευές με jailbreak και μη

Δεν έχει περάσει ακόμη ένας μήνας από τότε που αποκαλύφθηκε το XcodeGhost το οποίο είχε μολύνει το κινέζικο Apple App store με 39 εφαρμογές, και ήδη το iOS είναι ξανά εκτεθειμένο. Βρέθηκε ένα νέο malware το οποίο ονομάστηκε YiSpecter και σύμφωνα με τους ερευνητές στοχεύει τόσο jailbroken αλλά και non-jailbroken iOS συσκευές.

Update: Η Apple προχώρησε σε επίσημη ανακοίνωση με την οποία επισημαίνει ότι το malware δεν αποτελεί σημαντική απειλή και ότι το έχει επιλύσει από το iOS 8.4 σβήνοντας τα apps που προκαλούσαν το πρόβλημα. Καλεί τους χρήστες να κατεβάζουν εφαρμογές μόνο από αξιόπιστες πηγές όπως το App Store.

Αναφέρεται ότι επηρεάζει χρήστες iσυσκευων σε Κίνα και Ταϊβάν. Εξαπλώνεται μέσω ασυνήθιστων τρόπων, παραβιάζοντας το traffic από ISPs σε εθνικό επίπεδο, χρησιμοποιεί SNS worm σε Windows και offline app installation.

Το YiSpecter malware μπορεί να κατεβάσει, να εγκαταστήσει και να ανοίξει, αυθαίρετα, iOS apps, μπορεί επίσης να αντικαταστήσει τα υπάρχοντα apps του κινητού ή του tablet, με αυτά που έχει κατεβάσει. Επίσης, μπορεί να αλλάξει τις default ρυθμίσεις του Safari έτσι ώστε να παίζει full screen διαφημίσεις κάθε φορά που ανοίγεις κάποιο app κλπ.

Το malware θεωρείται ότι υπάρχει εδώ και 10 μήνες και ήδη αναφέρθηκε στην Apple που δηλώνει ότι το ερευνά. Επομένως, μπορεί γενικά σε σύγκριση με άλλες πλατφόρμες το iOS να θεωρείται λιγότερο ευάλωτο, ή οι jailbroken συσκευές πιο επικίνδυνες, όμως αυτό δεν ισχύει πάντα.

Πηγή