Ερευνητές του Georgia Tech ξεπέρασαν τις δικλείδες της Apple και ανέβασαν αυτοσυναρμολογούμενο malware στο App Store

[nnn]

Η Apple τονίζει με κάθε τρόπο πως ελέγχει κάθε εφαρμογή που ανεβαίνει στο iTunes, σε αντίθεση με το Play Store της Google, για να προστατέψει τους χρήστες της έναντι κακόβουλων προγραμμάτων, ερευνητές όμως από το πανεπιστήμιο Georgia Tech δημιούργησαν μια εφαρμογή που ξεπέρασε τις δικλείδες της Apple και ανέβηκε στο App Store.

Τον περασμένο Μάρτιο στα πλαίσια της έρευνας τους, έφτιαξαν μια εφαρμογή που φαινόταν "άκακη" μέσα στην οποία όμως είχαν τοποθετήσει σκόρπια τον κώδικα ενός malware που συναρμολογούσε τον εαυτό του.

Όταν η εφαρμογή αποκτούσε πρόσβαση στο Internet και συνδεόταν σε έναν απομακρυσμένο server, λάμβανε ένα σήμα από τους ερευνητές και τροποποιώντας τον τρόπο λειτουργίας της ( "generate new behavior of the logic of that app which was nonexistent when it was installed,") , έπαιρνε τον έλεγχο του iPhone , ανακατευθύνοντας τον Safari browser ώστε να κατεβάσει επιπλέον ιούς.

Φυσικά οι επιθέσεις έγιναν σε δικές τους συσκευές και την απέσυραν πριν προκαλέσει προβλήματα, αλλά όπως φαίνεται ο έλεγχος της Apple περιορίστηκε στο τρέξιμο της για μερικά δευτερόλεπτα, χρόνος μη ικανός να δείξει τον κακόβουλο χαρακτήρα της καθώς ήταν φτιαγμένη να "περιμένει" αρκετά λεπτά μετά την εγκατάσταση της πριν αρχίσει να "αλλάζει" τον εαυτό της σε malware.

Εκπρόσωπος της Apple δήλωσε πως έκαναν τροποποιήσεις στο iOS μετά τα αποτελέσματα της συγκεκριμένης μελέτης.

Πηγή : Cellular-news

[Gordito]

Ποιος ξερει τι τρυπς υπαρχουν και δεν τις ανακαλυπτει ποτε κανεις.

[senkradvii]

H αρχιτεκτονική του ιού ακούγεται super! Αυτοσυναρμολογούμενος ιός!

[kostarcng]

Κάτι σαν τον εξολοθρευτή με τον υδράργυρο.

[senkradvii]

Ρε συ έχω πάθει πώρωση μιλάμε με την ιδέα..

[mondeo]

Καμουφλαρισμένο malware που αλλάζει τη συμπεριφορά του.
Προβατόσχημος λύκος δηλαδή.
Αναρωτιέμαι τι άλλο θα ακούσουμε.

[minas]

Καμουφλαρισμένο malware που αλλάζει τη συμπεριφορά του.
Προβατόσχημος λύκος δηλαδή.
Αναρωτιέμαι τι άλλο θα ακούσουμε.

Δεν είναι ασυνήθιστο... Το περίεργο για εμένα είναι η εμμονή της Apple στη επικοινωνιακή γραμμή της ασφάλειας του App store σαν διαφοροποιητικό χαρακτηριστικό, τη στιγμή που τέτοια τεχνάσματα πάντα θα βρίσκουν πατήματα.
Πάντως ακόμη κι έτσι, ο αριθμός των κακόβουλων εφαρμογών στο Play είναι μεγαλύτερος

[Gofoboso]

Σα να λέμε, μισό να μπώ να δω τι παίζει και
φωνάζω και τους φίλους μου.

[blade_]

ποια ηταν η εφαρμογη?

[lewton]

Πολύ ενδιαφέρουσα ιδέα.

[MitsakosGR]

Ποιος ξερει τι τρυπς υπαρχουν και δεν τις ανακαλυπτει ποτε κανεις.

Μη ανησυχείς για τις τρύπες που δεν ανακαλύπτει κανένας αλλά για αυτές που μόνο οι εταιρία και οι χρήστες δεν τις ξέρουν...

[aiolos.01]

Αυτά να τα βλέπουν οι μηλαράδες που νομίζουν οτι το app store είναι μαγικό και δεν περνάει τίποτα. Ομολογουμένως η apple έχει κάνει καλή δουλειά, αλλά οχι τόσο καλή όσο νομιζουν τα fanboys.

H αρχιτεκτονική του ιού ακούγεται super! Αυτοσυναρμολογούμενος ιός!

Δεν είναι κάτι καινούργιο. Υπάρχουν εδώ και πολλά χρόνια ιοί που το κάνουν αυτό με τον ένα τρόπο ή τον άλλο. Προφανώς είναι πολύ δύσκολο να τους πιάσεις γιατί τα definitions είναι άχρηστα και τα heuristics πρέπει να είναι πολύ ευαίσθητα και άρα έχεις και πολλά false positive.

[senkradvii]

Δεν είναι κάτι καινούργιο. Υπάρχουν εδώ και πολλά χρόνια ιοί που το κάνουν αυτό με τον ένα τρόπο ή τον άλλο. Προφανώς είναι πολύ δύσκολο να τους πιάσεις γιατί τα definitions είναι άχρηστα και τα heuristics πρέπει να είναι πολύ ευαίσθητα και άρα έχεις και πολλά false positive.

Eγώ πρώτη φορά το ακούω και προφανώς δεν κατάλαβα τίποτα περισσότερο από αυτά που λές πέρα από τα type I errors..

[serfistas1]

Πάντως το ηλεκτρονικό της κατάστημα παραμένει ασφαλέστερο όλων...

[tsigarid]

Η ιδέα ο ιός να ενεργοποιείται πολύ μετά την πρώτη χρήση της εφαρμογής είναι επίσης εξαιρετική, και πολύ απλή.