Zoumaachen Annonce

iOS gëtt als de sécherste Betribssystem um Maart ugesinn, awer gëschter gouf et eng beonrouegend Noriicht iwwer e Virus deen iPhones an iPads iwwer USB infizéiere kann. Net datt et keng Malware ass déi op iOS zielt, awer et war nëmmen op Benotzer gezielt déi hiren Apparat jailbroken haten, ënner anerem d'Sécherheet vum System kompromittéiert. E Virus genannt WireLurker ass nach méi beonrouegend, well et souguer net-jailbroken Geräter attackéiere kann.

D'Malware gouf gëschter vun Fuerscher entdeckt aus Gekësst Alto Netzwierker. WireLurker erschéngt am chinesesche Softwaregeschäft Maiyadi, deen eng grouss Zuel vu Spiller an Uwendungen hält. Ënnert der attackéiert Software waren zum Beispill d'Spiller Sims 3, Pro Evolution Soccer 2014 oder International Snooker 2012. Dëst si wahrscheinlech piratéiert Versiounen. Nom Start vun der kompromittéierter App waart WireLurker op de System bis de Benotzer hiren iOS Apparat iwwer USB verbënnt. De Virus erkennt ob den Apparat jailbroken gouf a geet deementspriechend weider.

Am Fall vun net-jailbroken Geräter benotzt se den Zertifika fir Firmenapplikatiounen ausserhalb vum App Store ze verdeelen. Och wann de Benotzer iwwer d'Installatioun gewarnt ass, wann se domat averstane sinn, kënnt de WireLurker an de System an ass fäeg Benotzerdaten vum Apparat ze kréien. De Virus notzt also praktesch kee Sécherheetsloch, dat Apple soll patchen, e mëssbraucht nëmmen den Zertifika, deen et erlaabt, Applikatiounen op iOS eropzelueden ouni den Accord vun Apple. Laut Palo Alto Networks haten déi attackéiert Applikatiounen iwwer 350 Downloads, sou datt e puer Honnertdausende vu chinesesche Benotzer besonnesch a Gefor kënne sinn.

Apple huet scho ugefaang d'Situatioun unzegoen. Blockéiert Mac Uwendungen fir ze lafen fir ze verhënneren datt béiswëlleg Code leeft. Duerch säi Pressespriecher huet et ugekënnegt datt "d'Firma ass bewosst vun engem downloadbare Malware op der Säit déi chinesesch Benotzer zielt. Apple huet déi identifizéiert Apps blockéiert fir ze verhënneren datt se lafen. D'Firma huet weider den Zertifika vum Entwéckler zréckgezunn, aus deem WireLurker staamt.

Laut Dave Jevans vun der mobiler Sécherheetsfirma Marble Security kéint Apple d'Verbreedung weider verhënneren andeems de Maiyadi Server am Safari blockéiert, awer dat géif net verhënneren datt d'Benotzer vu Chrome, Firefox an aner Drëtt-Partei Browser de Site besichen. Weider konnt d'Firma säin agebaute XProtect Antivirus aktualiséieren fir d'Installatioun vu WireLurker ze verhënneren.

Source: Macworld
.