Πίνακας περιεχομένων:
Οι ειδικοί ασφαλείας ανακάλυψαν έναν νέο ιό που έχουν ονομάσει AceDeceiver και που μπορεί να επηρεάσει όλα τα iPhone χωρίς jailbreak . Η μεγάλη διαφορά σε σχέση με άλλα κακόβουλα προγράμματα είναι ότι αυτό το σύστημα μπορεί να εγκατασταθεί χωρίς κανένα πιστοποιητικό, καθώς το κάνει εκμεταλλευόμενο τις αδυναμίες στην ασφάλεια του λειτουργικού συστήματος iOS. Και όταν αυτός ο ιός βρίσκεται μέσα στη συσκευή, γίνεται πύλη για πολλές άλλες κακόβουλες εφαρμογές χωρίς να το αντιληφθεί ο χρήστης.
Παρόλο που η εφαρμογή AceDeceiver έχει ήδη αφαιρεθεί από το App Store, εξακολουθεί να υπάρχει κίνδυνος να συνεχίσει να επηρεάζει άλλες συσκευές, καθώς εκμεταλλεύεται τις αδυναμίες στο FairPlay, το σύστημα προστασίας της Apple. Αν και αυτά είναι χαρακτηριστικά που επέτρεψαν την εγκατάσταση «πειρατικών» εφαρμογών στο iPhone από το 2013 (με ή χωρίς jailbreak ), είναι η πρώτη φορά που ο μηχανισμός χρησιμοποιήθηκε για τη διάδοση ενός ιού αυτών των χαρακτηριστικών.
Ο κίνδυνος των ιών που εγκαθίστανται «εκπληκτικά»
Οι χρήστες συσκευών IOS μπορούν να αγοράσουν και να κατεβάσουν εφαρμογές για τα τερματικά τους από το App Store του υπολογιστή και στη συνέχεια να τα μεταφέρουν και να τα εγκαταστήσουν στο iPhone ή το iPad. Σε αυτές τις λειτουργίες, το λειτουργικό σύστημα iOS ζητά πάντα έναν κωδικό αγοράς για να αποδείξει ότι η εφαρμογή έχει πραγματικά αγοραστεί.
Ωστόσο, στην FairPlay επίθεση, οι χάκερ μπορούν να αγοράσουν μια εφαρμογή από το App Store, τομής τον κωδικό επαλήθευσης, και το τέχνασμα των πελατών σε χρήση υπολογιστή λογισμικό σχεδόν πανομοιότυπο με το App Store, έτσι εξαπάτηση iOS σε Το λειτουργικό σύστημα πιστεύει ότι η εφαρμογή έχει αγοραστεί. Επομένως, ο κάτοχος του iPhone μπορεί να εγκαταστήσει ιούς και άλλες κακόβουλες εφαρμογές που δεν αγόρασαν ποτέ, και ταυτόχρονα οι δημιουργοί του λογισμικού μπορούν να εγκαταστήσουν ιούς στη συσκευή χωρίς να το γνωρίζει ο κάτοχος.
Όλα αυτά μπορούν να συμβούν σε οποιαδήποτε συσκευή iOS, είτε είναι jailbreak είτε όχι. Ένας από τους λόγους για τους οποίους η εταιρεία Apple ήταν ενάντια στο jailbreak είναι ακριβώς το ζήτημα της ασφάλειας, καθώς η υποχρέωση χρήσης του επίσημου App Store σάς επιτρέπει να ασκείτε κάποιο έλεγχο στο περιεχόμενο. Ωστόσο, το AceDeceiver δείχνει ότι θεωρητικά ασφαλείς τρόποι μπορούν επίσης να έχουν αδύνατα σημεία που μπορούν να χρησιμοποιήσουν οι χάκερ για την εισαγωγή ιών, ακόμα και αν το iPhone δεν είναι σπασμένο . Οι χρήστες σε όλο τον κόσμο έχουν εγκαταστήσει, χωρίς να το γνωρίζουν, κακόβουλες εφαρμογές από το App Store από τον Ιούλιο του 2015 έως τον Φεβρουάριο του 2016, ήταν διαθέσιμες τρεις εφαρμογές της οικογένειας AceDeiver που ισχυρίστηκαν ότι ήταν εφαρμογές ταπετσαριών " Η Apple τα κατάργησε.
Παρόλο που φαίνεται ότι η πλειονότητα των επηρεαζόμενων συσκευών είναι στην Κίνα, η ανακάλυψη αυτού του ιού αποκαλύπτει παραβίαση ασφαλείας που θα μπορούσε να αξιοποιηθεί από άλλους εισβολείς για να παρακάμψει τους μηχανισμούς προστασίας της Apple και να μολύνει κακόβουλο περιεχόμενο σε συσκευές iOS σε όλο τον κόσμο.
Προληπτικά, να θυμάστε πάντα να εγκαθιστάτε εφαρμογές μόνο από γνωστούς και αξιόπιστους προγραμματιστές. Μπορεί επίσης να σας συνιστούμε να χρησιμοποιήσετε μια εφαρμογή προστασίας από ιούς για να σας βοηθήσουμε να σαρώσετε περιοδικά το τηλέφωνό σας για κενά ασφαλείας.
