Mask mål fängelset brutna iPhone
Phil Muncaster
Användare av fängelse-brutna iPhone håller på att varnas för ännu en bit av skadlig kod efter upptäckten under helgen av en mask med förmåga att stjäla internetbanker referenser.
Den nya "Duh" malware kommer sannolikt att baseras på ursprungliga Ikee mask som spreds för ett par veckor sedan av en ung hackare i Australien . Både mål fängelset brutna iPhones med OpenSSH installerat och standardlösenordet intakt.
Dock har säkerhetsexperter varnat för att dess egenskaper är mycket mer skadliga och att hackare kommer sannolikt att fortsätta att propagera sådana skadliga program om de kan tjäna pengar på det.
"Det är mycket allvarligare än Ikee eftersom det inte är begränsad till smittar iPhone -användare i Australien, och kommunicerar med en internetuppkoppling "kontroll och kommando" centrum, nedladdning nya instruktioner och effektivt förvandla din iPhone till en del av ett botnät ", säger Sophos ledande teknik konsult Graham Cluley.
"Dessutom verkar det vara utformade för att stjäla information från användare av online-banktjänster."
Cluley kollega på Sophos, Chester Wisniewski, tillade att masken verkar vara attackera IP varierar från ett större utbud av Internetleverantörer. Han rekommenderade användare att återställa sina telefoner till Apple -medföljande firmware, eller tycker om att välja en annan telefon.
"Om du vill ha frihet för ansökan val, kanske du bör överväga en Android-baserad telefon snarare än hacka enheten till en potentiellt osäkert tillstånd ", sade han i ett blogginlägg.
"Denna ytterligare visar att iPhone inte är redo för verksamheten miljön . Apple har gjort stora ansträngningar att förhindra människor från att spricka i sina program och låsa / fängelset-bryta sina enheter, men där det finns en vilja, finns det alltid en väg. "
