Рекламаро пӯшед

IOS амнтарин системаи оператсионии бозор маҳсуб мешавад, аммо дирӯз хабари нигаронкунанда дар бораи вирусе паҳн шуд, ки метавонад тавассути USB iPhone ва iPad-ро сироят кунад. На ин ки ягон нармафзори зарароваре, ки ба iOS нигаронида шудааст, вуҷуд надорад, аммо он танҳо ба корбароне нигаронида шудааст, ки дастгоҳи худро шикастаанд ва амнияти системаро аз ҷумла чизҳои дигар зери хатар мегузоранд. Вирусе, ки WireLurker ном дорад, боз ҳам ташвишовартар аст, зеро он метавонад ҳатто ба дастгоҳҳои ҷаримашуда ҳамла кунад.

Барномаи зараровар дирӯз аз ҷониби муҳаққиқон аз он кашф карда шуд Шабакаҳои Аллака. WireLurker дар мағозаи нармафзори чинии Maiyadi пайдо шуд, ки шумораи зиёди бозиҳо ва барномаҳоро дар бар мегирад. Дар байни нармафзорҳои ҳамлашуда, масалан, бозиҳои Sims 3, Pro Evolution Soccer 2014 ё International Snooker 2012 буданд. Инҳо эҳтимол версияҳои пиратӣ бошанд. Пас аз оғози барномаи осебдида, WireLurker системаро интизор мешавад, то корбар дастгоҳи iOS-и худро тавассути USB пайваст кунад. Вирус муайян мекунад, ки оё дастгоҳ ҷайлбрейк шудааст ва мувофиқи он кор мекунад.

Дар мавриди дастгоҳҳои ҷариманашуда, он сертификатро барои паҳн кардани замимаҳои ширкат берун аз Дӯкони App истифода мебарад. Гарчанде ки корбар дар бораи насб огоҳ карда мешавад, вақте ки онҳо ба он розӣ мешаванд, WireLurker ба система ворид мешавад ва метавонад аз дастгоҳ маълумоти корбарро ба даст орад. Ҳамин тариқ, вирус амалан ягон сӯрохи бехатариро, ки Apple бояд часпонад, истифода намебарад, он танҳо сертификатеро, ки имкон медиҳад барномаҳо ба iOS бе раванди тасдиқи Apple бор карда шаванд, сӯиистифода мекунад. Мувофиқи маълумоти Palo Alto Networks, замимаҳои ҳамлашуда зиёда аз 350 000 боргирӣ доштанд, аз ин рӯ чандсадҳо ҳазор корбарони чинӣ, махсусан, метавонанд зери хатар бошанд.

Apple аллакай ба ҳалли ин вазъ шурӯъ кардааст. Барномаҳои Mac-ро аз кор бозмедорад, то коди зарароварро пешгирӣ кунад. Тавассути сухангӯи худ, он эълон кард, ки "ширкат аз як нармафзори зараровар дар сайт огоҳ аст, ки ба корбарони чинӣ нигаронида шудааст. Apple барномаҳои муайяншударо барои пешгирӣ кардани корашон манъ кардааст." Ширкат минбаъд шаҳодатномаи таҳиягареро, ки WireLurker аз он сарчашма гирифтааст, бозхонд.

Ба гуфтаи Дейв Ҷеванс аз ширкати амнияти мобилии Marble Security, Apple метавонад тавассути бастани сервери Maiyadi дар Safari минбаъд метавонад аз паҳншавӣ пешгирӣ кунад, аммо ин корбарони Chrome, Firefox ва дигар браузерҳои тарафи сеюмро аз боздид аз ин сайт бозмедорад. Ғайр аз он, ширкат метавонад антивируси дохилии XProtect-ро навсозӣ кунад, то аз насби WireLurker пешгирӣ кунад.

Сарчашма: Macworld
.