Ondsindede orme mål fængsel, brudte iPhones
Phil Muncaster
Brugere af fængslet-brudte iPhones bliver advaret om endnu et stykke malware, efter opdagelsen i weekenden af en orm med evnen til at stjæle netbanksoplysninger.
Den nye "Duh" malware vil sandsynligvis blive baseret på den oprindelige Ikee ormen, som blev spredt for et par uger siden af en ung hacker i Australien . Begge mål fængsel-brudte iPhones med OpenSSH installeret og standardadgangskoden intakt.
Imidlertid har sikkerhedseksperter advaret om, at dets karakteristika er langt mere skadelig, og at hackere vil sandsynligvis fortsætte med at udbrede sådan malware, hvis de kan tjene penge på det.
"Det er langt mere alvorlig end Ikee fordi det ikke er begrænset til at inficere iPhone -brugere i Australien, og kommunikerer med en internet 'kontrol og kommando' centrum, downloade nye instruktioner og effektivt at forvandle din iPhone til en del af et botnet, "sagde Sophos senior teknologi, konsulent Graham Cluley.
"Desuden ser det ud til at være designet til at stjæle oplysninger fra brugere af online banking-tjenester."
Cluley kollega hos Sophos, Chester Wisniewski, tilføjede, at ormen ser ud til at angribe IP spænder fra et større udvalg af internet-udbydere. Han anbefalede brugere at gendanne deres telefoner til Apple -medfølgende firmware, eller tænke på at vælge en anden telefon.
"Hvis du vil have frihed til ansøgning valg, måske bør du overveje en Android-baserede telefon i stedet hacke din enhed til en potentielt usikker tilstand, "sagde han i et blogindlæg.
"Dette viser yderligere, at iPhones ikke er klar til erhvervslivet miljø . Apple har gjort en stor indsats for at forhindre folk fra revner i deres software og låse / fængsel-bryde deres enheder, men hvor der er en vilje, vil der altid være en måde. "
