Wirelurker útočí na iPhony. Prý je to první opravdový mobilní virus

Wirelurker útočí na iPhony. Prý je to první opravdový mobilní virus

Výzkumníci z Palo Alto Networks zdokumentovali nový virus, který útočí na jablečné kapesní počítače s iOS a to skrze USB kabel připojený k počítači s OS X. Ačkoliv mohlo být během posledních šesti měsíců napadeno až několik set tisíc iPhonů, problém se zatím týká především asijského trhu.

Výzkumníci dali malwaru jméno Wirelurker. Šíří se skrze zavirované jablečné aplikace pro Mac instalované z neoficiálního čínského katalogu Maiyadi App Store. Obchod doposud eviduje na 356 tisíc stažení infikovaných programů.

Pokud se virus dostane na jablečný počítač, vyčkává, kdy k němu jeho majitel připojí iPhone. Jakmile se tak stane, zjistí, jestli je telefon odemčený (jailbreak). Pokud ne, nejspíše jen v rámci testu, jestli tato technika funguje, do něj nahraje neškodný komiks. Pokud je však odemčený, nahradí aplikace TaoBao a AliPay. TaoBao je čínský klon eBaye a AliPay je zase platební aplikace pro obří e-shop Alibaba, který je, pokud jej sami neznáte, zase odpovědí na Amazon. Cílem útočníka je samozřejmě zjištění finančních údajů – čísel platebních karet, hesel aj. Přepsání programů probíhá pomocí techniky určené pro korporace, které potřebují na pracovní iPhony nahrát vlastní aplikace mimo oficiální App Store. Virus k tomu má falešný certifikát, iPhone mu tedy otevře vrátka.

Vzhledem k cílení na čínský trh jsou západní majitelé iPhonů nejspíše v bezpečí, problém ale spočívá v tom, že stejnou techniku může použít prakticky kdokoliv a nemusí se pokoušet nahrazovat zrovna čínské aplikace, ale nějaké mnohem populárnější i v globálním měřítku.

Podle Palo Alto Research je Wirelurker první opravdový a plnohodnotný mobilní virus tradiční koncepce tak, jak jej známe z desktopů.

Apple podniknul nezbytné kroky pro narušení virového workflow, na Macu zakázel spouštění  napadených aplikací, jejich vývojář pochopitelně přišel o licenci. Na nějaké systematičtější řešení se však bude čekat dále. 

Diskuze (21) Další článek: Týden mobilně 257: Acer, Garmin a halda čísel

Témata článku: iPhone, Bezpečnost, Alibaba, Virus, Apple iPhone 4GB, Workflow, Alipay, Mobil, Palo Alto, Vir, Platební aplikace, Alto


Určitě si přečtěte

Představujeme Honor 10 Lite: Je krásný, dělá skvělé selfie a nestojí moc

Představujeme Honor 10 Lite: Je krásný, dělá skvělé selfie a nestojí moc

** Honor představil pro český trh novinku střední třídy - Honor 10 Lite ** Lákadly jsou třpytivý design, špičkové selfie a umělá inteligence ** Telefon jsme stihli krátce otestovat, toto jsou první dojmy

Martin Miksa | 24

RECENZE: Sony Xperia XZ3 — Japonci jsou zpátky v extralize

RECENZE: Sony Xperia XZ3 — Japonci jsou zpátky v extralize

** Sony výrazně zmodernizovalo vlajkový model ** OLED displej patří mezi nejlepší na trhu ** Opět se zlepšil i fotoaparát

Jan Láska | 102

Vybrali jsme 11 smartphonů s nejvýhodnějším poměrem ceny a výkonu

Vybrali jsme 11 smartphonů s nejvýhodnějším poměrem ceny a výkonu

** Hledáme smartphone, který nestojí jmění, ale přitom je kvalitní ** Podle hlediska ceny a výkonu jsme vybrali 11 nejvýhodnějších modelů ** Připravte si šest až čtrnáct tisíc korun

Jan Láska | 59

Amazfit BIP: Vyzkoušeli jsme nejlevnější chytré hodinky od Xiaomi

Amazfit BIP: Vyzkoušeli jsme nejlevnější chytré hodinky od Xiaomi

Odlehčená verze prvních hodinek Xiaomi Huami Amazfit Xiaomi Huami Amazfit Bip míří do ČR za cenu 2 500 Kč Mají vestavěnou GPS a slibují výdrž až 45 dní

Petr Březina | 137

RECENZE: Samsung Galaxy J6 je základ pro nenáročné. Vyčnívá jen AMOLED

RECENZE: Samsung Galaxy J6 je základ pro nenáročné. Vyčnívá jen AMOLED

** Otestovali jsme nový model spadající do nejnižší řady Galaxy J ** Část funkcí si bere od Galaxy A6, kovové tělo však nahradil kvalitní plast ** I tak se ale novinka prodává za 6 500 Kč. Není to trochu moc?

Martin Chroust | 22

RECENZE: Xiaomi Mi 8 Lite — zaděláno na vánoční bestseller

RECENZE: Xiaomi Mi 8 Lite — zaděláno na vánoční bestseller

** Xiaomi Mi 8 Lite má velmi dobrý poměr ceny a výkonu ** Zadní strana s gradientem není všechno a dnes ji skoro každý ** Vlastnosti často dražších modelů vyvažují zbytečné kroky vedle

Jakub Vrbacký | 23