Ondsinnet orm mål fengsel-broken iPhones
Phil Muncaster
Brukere av fengsel-broken iPhones blir advart av enda et stykke malware etter oppdagelsen over helgen av en orm med evnen til å stjele nettbank legitimasjon.
Den nye "Duh" malware er sannsynlig å være basert på den opprinnelige Ikee ormen som ble spredt for et par uker siden av en ung hacker i Australia . Både målet fengsel-broken iPhones med OpenSSH installert og standard passord intakt.
Imidlertid har sikkerhetseksperter advart om at dens egenskaper er mye mer skadelig, og at hackere vil trolig fortsette å spre slik ondsinnet programvare hvis de kan tjene penger på det.
"Det er mye mer alvorlig enn Ikee fordi den ikke er begrenset til å infisere iPhone -brukere i Australia, og kommuniserer med en internett 'kontroll og kommando' sentrum, laste ned nye instruksjoner og effektivt snu din iPhone til en del av et botnet, "sa Sophos senior teknologi konsulent Graham Cluley.
"Videre ser det ut til å være designet for å stjele informasjon fra brukerne av nettbank."
Cluley kollega ved Sophos, Chester Wisniewski, la til at ormen ser ut til å angripe IP-serier fra et større spekter av internett tjenesteleverandører. Han anbefalte brukerne å gjenopprette sine telefoner til Apple -leverte firmware, eller tenke på å velge en annen telefon.
"Hvis du vil ha frihet til søknad valg, kanskje du bør vurdere en Android-basert telefon istedenfor hacking enheten inn i en potensielt usikker tilstand ", sa han i et blogginnlegg.
"Dette ytterligere viser at iPhone er ikke klar for virksomheten miljøet . Apple har gjort en stor innsats på å hindre folk fra sprengning inn i deres programvare og låse / fengsel bryte sine enheter, men hvor det er en vilje, vil det alltid være en måte. "
