Το iPad υπό την απειλή κακόβουλου λογισμικού

[ipo]

Σύμφωνα με τα εργαστήρια κακόβουλου λογισμικού της Panda Security, PandaLabs, το επιβλαβές λογισμικό που έχει σχεδιαστεί για να επιτίθεται στα iPhone, μπορεί επίσης προσβάλλει το iPad της Apple. Από τη διάθεση του iPad στην αγορά, έχουν εμφανιστεί αρκετές παραβιάσεις του κώδικά του από εγκληματίες, προκειμένου να επιτύχουν τους παράνομους στόχους τους.

Οι ερευνητές στα PandaLabs κατάφεραν να επιτεθούν σε iPad που έχει υποστεί jailbreak, μέσω του worm iPhone/Eeki που έχει σχεδιαστεί αρχικά για το iPhone. Το iPhone/Eeki έχει τη δυνατότητα να επιτίθεται σε iPhone που έχουν υποβληθεί σε jailbreak, δηλαδή μπορεί να μολύνει τα τηλέφωνα που έχουν υποστεί επέμβαση η οποία τους επιτρέπει την εγκατάσταση μη εγκεκριμένων από την Apple εφαρμογών. Το worm έχει ήδη διαδοθεί σε iPad Touch, ενώ τα PandaLabs έχουν ήδη ανακοινώσει την κυκλοφορία του worm από το 2009.

Ο τεχνικός διευθυντής των PandaLabs, Luis Corrons, δήλωσε ότι πρόκειται για αναμενόμενο γεγονός, αφού iPad και iPhone χρησιμοποιούν το ίδιο λειτουργικό σύστημα (iOS). Ένας άλλος ερευνητής της PandaLabs, o Sean-Paul Correll, επεσήμανε ότι το iPad θα μπορούσε να προσβληθεί από νέα malware και έκανε επίδειξη του σχετικού μηχανισμού.

Σύμφωνα με την Infosecurity, αυτού του είδους η μόλυνση εμφανίζεται μόνο στα iPad που έχουν υποστεί μετατροπή jailbreak, επειδή η Apple έχει περιορίσει την επικοινωνία του iPad με άλλες συσκευές, επιτρέποντας μόνο τις εφαρμογές που έχουν εγκριθεί από το app store της.

Επιπρόσθετα ο Corrons είπε ότι οι μολύνσεις με κακόβουλο λογισμικό μπορούν να πραγματοποιηθούν σε αμφότερα τα iPad και iPhone μέσα από κενά ασφαλείας του λειτουργικού τους συστήματος, ενώ σε μερικές περιπτώσεις μέσω επιβλαβών εφαρμογών που παρακάμπτουν τα φίλτρα της Apple.

Τέλος, ο Corrons είπε ότι οι παραπάνω προειδοποιήσεις δε σημαίνουν πως ο οι χρήστες του διαδικτύου θα αρχίσουν να δέχονται κακόβουλο λογισμικό μαζικά στις συσκευές τους. Τα PandaLabs ανέκαθεν πίστευαν ότι καθώς το μερίδιο αγοράς της Apple αυξάνεται, οι hacker θα αρχίσουν να δείχνουν περισσότερο ενδιαφέρον στις επιθέσεις ενάντια στην πλατφόρμα της. Με δεδομένο όμως ότι αυξάνονται τα ευρήματα σε malware για τα προϊόντα της Apple, συνίσταται στους χρήστες Mac η συμμόρφωση με τις οδηγίες της Apple για την αύξηση της ασφάλειας των λειτουργικών τους συστημάτων.



Πηγή: SPAMfighter

[mathcore]

Υπάρχει δε και ο κίνδυνος, ο χρήστης να μην το κρατήσει σωστά και το καημένο το ipad να πάθει κράμπες χάνοντας την δυνατότητα για multitasking. A ναι σωστά αυτή δεν την είχε ποτέ...

[c4lex]

η μόλυνση εμφανίζεται μόνο στα iPad που έχουν υποστεί μετατροπή jailbrake

Τα PandaLabs ανέκαθεν πίστευαν ότι καθώς το μερίδιο αγοράς της Apple αυξάνεται, οι hacker θα αρχίσουν να δείχνουν περισσότερο ενδιαφέρον στις επιθέσεις ενάντια στην πλατφόρμα της.

Ε βέβαια, μην ξεχνιόμαστε...

Μην χαθείς, θα βάλω τους δικούς μου να μιλήσουν με τους δικούς σου.

[xolloth]

καλα αυτη η apple δεν μπορει να βγαλει καποια ατρωτη συσκευη?
πολλη πικρα εχει πεσει τωρα τελευταια στο γοητρο της.

[mrsaccess]

Δεν είναι πρόβλημα της Apple αυτό, το πρόβλημα είναι στις «σπασμένες» (jailbreak) συσκευές. Βέβαια η Apple μετά και το hacking του App Store και τις χρεώσεις χιλιάδων δολαρίων σε χρήστες έχει άλλα προβλήματα.

[Simpleton]

καλα αυτη η apple δεν μπορει να βγαλει καποια ατρωτη συσκευη?
πολλη πικρα εχει πεσει τωρα τελευταια στο γοητρο της.

Αν ήθελε, ας καθιστούσε απολύτως αδύνατο το «σπάσιμο» της συσκευής. Μόνο που θα έχανε πωλήσεις.

Αυτή η είδηση της έρχεται γάντι, γιατί μπορεί να πει «βλέπετε τί παθαίνουν όσοι φεύγουν από το μαντρί;». Θεωρώ όμως ότι είναι θέμα χρόνου να βρεθεί το πρώτο malware στο App Store, είτε ξεφεύγοντας από τους ελέγχους κώδικα, είτε με επίθεση στους servers της. Θα έχει να πέσει πολύ γέλιο.

Όσο για το «άτρωτο», δεν έχει εφευρεθεί ακόμα.

[Serneton]

Συνηθως μολυνονται μετα την εγκατασταση του SSH default pass μπαινει το 'alpine'.

αλλαζουμε το root-mobile-password με το mobile Terminal.
Εχει κ οδηγιες στο Cydia.

[nnn]

Δεν χακαρίστηκε το app store, απλά κάποιος μπήκε σε ξένους itunes λογαριασμούς

[mrsaccess]

Αυτό σημαίνει «χακαρίστηκε»!
Όχι μόνο μπήκαν σε iTunes λογαριασμούς αλλά πέρασαν από το σύστημα ελέγχου της Apple των εφαρμογών που μπαίνουν στο App Store πολλές δικές τους εφαρμογές (όλες ήταν παρόμοιες έως όμοιες, απουσία οποιοδήποτε έγκυρων στοιχείων -πχ website) και κατόπιν χρησιμοποιώντας τους κλεμμένους κωδικούς αγόρασαν τις δικές του εφαρμογές (με κόστος δεκάδες δολάρια η καθεμιά).

Τέλος ενώ σε κάποιους χρήστες επέστρεψαν χρήματα, σε κάποιους άλλους αρνήθηκαν.

Μιλάμε δηλαδή για τριπλή αποτυχία (σύστημα ελέγχου εφαρμογών, κωδικοί iTunes, υπευθυνότητα έναντι των καταναλωτών).

[nnn]

Και ξαναλέω, δεν χακαρίστηκε το app store, απλά κάποιοι χρήστες είχαν την ατυχία να πέσουν θύμα των ελλειπών μέτρων ασφαλείας που είχαν λάβει για τις Online συναλλαγές τους, ο γιαλός είναι στραβός

Jobs mode off

[mrsaccess]

Μα μιλάμε για ύπαρξη ολόκληρων App Farms μέσα στο App Store ενώ η χθεσινή ανακοίνωση της Apple μάλλον δείχνει πως η Apple δεν έχει καταλάβει ακόμη τι έχει γίνει...

[c4lex]

Μα μιλάμε για ύπαρξη ολόκληρων App Farms μέσα στο App Store ενώ η χθεσινή ανακοίνωση της Apple μάλλον δείχνει πως η Apple δεν έχει καταλάβει ακόμη τι έχει γίνει...

Όχι δα και app farm. Απλά κρατάνε την τσουγκράνα λάθος.

(seriously, αυτό το θέμα ήταν πιο ενδιαφέρον από την ανακοίνωση της Panda για κακόβουλο-λογισμικό-αν-το-iOS-είναι-jailbroken,-έχει-πανσέληνο-και-αφού-ο-λέκτωρ-λαλήσει-κανά-2-φορές. Έχουμε thread?)

[DrEthernet]

Όχι δα και app farm. Απλά κρατάνε την τσουγκράνα λάθος.

(seriously, αυτό το θέμα ήταν πιο ενδιαφέρον από την ανακοίνωση της Panda για κακόβουλο-λογισμικό-αν-το-iOS-είναι-jailbroken,-έχει-πανσέληνο-και-αφού-ο-λέκτωρ-λαλήσει-κανά-2-φορές. Έχουμε thread?)

Κι εμένα μου έκανε εντύπωση πώς σας ξέφυγε...

[hostolis]

jailBREAK λέγεται και όχι jailBRAKE

[c4lex]

Κι εμένα μου έκανε εντύπωση πώς σας ξέφυγε...