Malware που διανέμεται μέσω repository για iOS συσκευές είναι υπεύθυνο για μεγάλη κλοπή Apple account crententials

[nnn]

Μια πρόσφατα εντοπισμένη οικογένεια malware με την κωδική ονομασία KeyRaider, το οποίο διανέμεται μέσω τρίτου repository για Jailbroken συσκευές με iOS της Apple, είναι υπεύθυνο για την μεγαλύτερη ως σήμερα υποκλοπή με χρήση κακόβουλου λογισμικού, στοιχείων εισόδου λογαριασμών Apple.
(δεν εμφανίζεται αυτόματα στα jailbroken iphone εκτός αν προστεθεί χειροκίνητα από τον χρήστη (του weiphone))

Θύματα του έχουν πέσει χρήστες σε τουλάχιστον 18 χώρες, με το αριθμό τους να ξεπερνάει τους 225 χιλιάδες, και εκτός της υποκολοπής των στοιχείων σύνδεσης, σε ορισμένες περιπτώσεις οι συσκευές κλείδωσαν και τα θύματα χρειάστηκε να πληρώσουν λύτρα για το ξεκλείδωμα του.

KeyRaider has successfully stolen over 225,000 valid Apple accounts and thousands of certificates, private keys, and purchasing receipts. The malware uploads stolen data to its command and control (C2) server, which itself contains vulnerabilities that expose user information.

The purpose of this attack was to make it possible for users of two iOS jailbreak tweaks to download applications from the official App Store and make in-app purchases without actually paying. Jailbreak tweaks are software packages that allow users to perform actions that aren’t typically possible on iOS.

These two tweaks will hijack app purchase requests, download stolen accounts or purchase receipts from the C2 server, then emulate the iTunes protocol to log in to Apple’s server and purchase apps or other items requested by users. The tweaks have been downloaded over 20,000 times, which suggests around 20,000 users are abusing the 225,000 stolen credentials.

Some victims have reported that their stolen Apple accounts show abnormal app purchasing history and others state that their phones have been held for ransom.

Πηγή : Arstechnica

[marcus1]

Διορθώστε το άρθρο στο εξής : Δεν διανέμεται μέσω του επίσημου repository του cydia αλλά μέσω ενός τρίτου repository που δεν εμφανίζεται αυτόματα στα jailbroken iphone εκτός αν προστεθεί χειροκίνητα από τον χρήστη (του weiphone).

Το Cydia δεν φιλοξενεί ιούς (ούτε πειρατικές εφαρμογές, με την ευκαιρία).

[nnn]

Το έβγαλα τελείως από το κείμενο, thanks.

[SaFiS]

Αυτοι που κατεβαζουν σπασμενες εφαρμογες και σπασμενα tweaks, καλα να παθουν.Το JB δεν ειναι αυτα.Οποιοι κανουν JB για τους προηγουμενους λογους, ειναι αξιοι της μοιρας τους...

[Hetfield]

Το τζαμπα κοστιζει.

[konig]

Αυτοι που κατεβαζουν σπασμενες εφαρμογες και σπασμενα tweaks, καλα να παθουν.Το JB δεν ειναι αυτα.Οποιοι κανουν JB για τους προηγουμενους λογους, ειναι αξιοι της μοιρας τους...

ε ναι και το οτι ας πουμε για να μπεις στο icloud θες μονο το email και το Pass ειναι καλυτερο ε...

[SaFiS]

ε ναι και το οτι ας πουμε για να μπεις στο icloud θες μονο το email και το Pass ειναι καλυτερο ε...

2 Step Verification σου λεει τιποτα??
Μην πεταμε οτι θελουμε...

[Tiven]

Αυτοι που κατεβαζουν σπασμενες εφαρμογες και σπασμενα tweaks, καλα να παθουν.Το JB δεν ειναι αυτα.Οποιοι κανουν JB για τους προηγουμενους λογους, ειναι αξιοι της μοιρας τους...

Ο κόσμος κάνει JB για να έχει λίγη ακόμα ελευθερία στην συσκευή του. Εσύ γιατί έκανες JB; Για να αλλάζεις θέματα και εικονίδιο στην μπαταρία;

[SaFiS]

Ο κόσμος κάνει JB για να έχει λίγη ακόμα ελευθερία στην συσκευή του. Εσύ γιατί έκανες JB; Για να αλλάζεις θέματα και εικονίδιο στην μπαταρία;

Για την ελευθερία που λες.Όμως σέβομαι και τον κόπο των Developers στα tweaks (ειδικά τον Ηλία Λιμνέο που έχει βγάλει απο τα καλύτερα) όπως και τις εταιρίες που βγάζουν εφαρμογές και παιχνίδια στο AppStore.Όταν βάζει κάποιος repositories στο Cydia με τον μόνο σκοπό να βάλει σπασμένα tweaks και να κατεβάζει σπασμένες εφαρμογές του AppStore μετά δεν πρέπει να του φταίει κανείς όταν του κλέψουν τα credentials του λογαριασμού του...

[konig]

2 Step Verification σου λεει τιποτα??
Μην πεταμε οτι θελουμε...

δεν εχεις ιδεα για τι πραγμα μιλαω ε...

[SaFiS]

δεν εχεις ιδεα για τι πραγμα μιλαω ε...

Ναι, έχεις δίκιο.Έχω iPhone 5s και δεν ξέρω.Το 2 Step Verification το ξέρεις??

Στο iCloud αφού βάλεις email & pass στο επόμενο βήμα σου ζητάει έναν κωδικό τον οποίο είτε στον βγάζει στο iPhone, είτε στον στέλνει με email, είτε με SMS.Αν κάποιος δεν το έχει ενεργοποιήσει στον λογαριασμό του λογικό να του ζητάει μόνο email & pass...

[Tiven]

Όταν βάζει κάποιος repositories στο Cydia με τον μόνο σκοπό να βάλει σπασμένα tweaks και να κατεβάζει σπασμένες εφαρμογές του AppStore μετά δεν πρέπει να του φταίει κανείς όταν του κλέψουν τα credentials του λογαριασμού του...

Εσύ απλά βγάζεις μίσος προς τους χρήστες που θέλουν να μην πληρώσουν τις εφαρμογές. Το καταλαβαίνω, απλά να καταλάβεις και εσύ πως είναι κομπλεξική συμπεριφορά.

Πάντως συμφωνώ με αυτό που έγραψες. Όταν όμως τα κλέβουν από την ίδια την Apple ούτε τότε δεν πρέπει να του φταίει κανείς.

[marcus1]

Αυτοι που κατεβαζουν σπασμενες εφαρμογες και σπασμενα tweaks, καλα να παθουν.Το JB δεν ειναι αυτα.Οποιοι κανουν JB για τους προηγουμενους λογους, ειναι αξιοι της μοιρας τους...

Να σημειώσω κάτι πάντως, γνωρίζω δύο παιδιά που δεν είχαν κανένα ενδιαφέρον να πειρατεύουν εφαρμογές και έκαναν jailbreak όταν η Apple μπλοκάρισε ακόμα και το κατέβασμα ΔΩΡΕΑΝ εφαρμογών και updates αγορασμένων στο παρελθον εφαρμογων, με τα capital controls. Τώρα το έριξαν στην πειρατεία - ας πρόσεχε η Apple, και ναι, τους δικαιολογώ. Ο ένας είχε δύο χρόνια μη jailbroken συσκευή και ο άλλος 4. Καθένας τους είχε δώσει από κανένα κατοστάρικο σε αγορές από το app store, και η apple τους αποκλεισε απο αναβαθμισεις των αγορασμενων τους app επειδη δεν λειτουργουσαν οι πιστωτικες τους. Η απαίτηση να έχεις στην ευρωπη ενεργή πιστωτική κάρτα ακόμα και για δωρεάν εφαρμογές από το app store (και μάλιστα όταν αυτη η απαιτηση δεν υφίσταται στην ίδια την Αμερική του πλαστικού χρήματος) είναι παράλογη. Και ακόμα περισσότερο παράλογο ότι η Apple δεν έκανε τον κόπο να άρει την απαίτηση αυτή στην Ελλάδα όταν μπήκαν τα capital controls, αποκλείωντας ουσιαστικά τους έλληνες χρήστες της και από τις δωρεάν εφαρμογές στο app store αλλά και από αναβαθμίσεις εφαρμογών που είχαν ήδη πληρώσει και αγοράσει νόμιμα.

Τους αχρήστεψε τα κινητά ως προς τα smartphone χαρακτηριστικά τους χωρίς λόγο. Καλά έκαναν λοιπόν.

- - - Updated - - -

Για να δώσω έναν παραλληλισμό αυτού που έκανε η apple, φανταστείτε το steam να μπλοκάρει τα updates και τα patches για εφαρμογές που έχουν ήδη πληρωθεί και αγοραστεί νόμιμα λόγω cap controls. Μιλάμε για ΗΔΗ πληρωμένες εφαρμογές, όχι για καινούριες ή in-app αγορές !!! Αν το έκανε αυτό (που φυσικά ΔΕΝ το έκανε) , κι εγώ θα σταματούσα να αγοράζω νόμιμα από το steam και θα το έριχνα στην πειρατεία.

[SaFiS]

Το προβλημα με τα Updates σε Free Apps, οφειλοταν σε χρεωση που ειχε μεινει σε αναμονη λογω Capital Controls.Αν περνουσαν μια Gift Card π.χ. απο Public στον λογαριασμο τους, μετα θα κατεβαιναν κανονικα.Εχει αναφερθει εκτεταμενα στο iPhonehellas.

Για τα Capital Controls προφανως δεν φταιει η Apple και η καθε Αpple.Η απορριψη της συναλλαγης γινεται απο την τραπεζα...

Τεσπα, ο καθενας εχει την γνωμη του...

[Zus]

Να σημειώσω κάτι πάντως, γνωρίζω δύο παιδιά που δεν είχαν κανένα ενδιαφέρον να πειρατεύουν εφαρμογές και έκαναν jailbreak όταν η Apple μπλοκάρισε ακόμα και το κατέβασμα ΔΩΡΕΑΝ εφαρμογών και updates αγορασμένων στο παρελθον εφαρμογων, με τα capital controls. Τώρα το έριξαν στην πειρατεία - ας πρόσεχε η Apple, και ναι, τους δικαιολογώ. Ο ένας είχε δύο χρόνια μη jailbroken συσκευή και ο άλλος 4. Καθένας τους είχε δώσει από κανένα κατοστάρικο σε αγορές από το app store, και η apple τους αποκλεισε απο αναβαθμισεις των αγορασμενων τους app επειδη δεν λειτουργουσαν οι πιστωτικες τους. Η απαίτηση να έχεις στην ευρωπη ενεργή πιστωτική κάρτα ακόμα και για δωρεάν εφαρμογές από το app store (και μάλιστα όταν αυτη η απαιτηση δεν υφίσταται στην ίδια την Αμερική του πλαστικού χρήματος) είναι παράλογη. Και ακόμα περισσότερο παράλογο ότι η Apple δεν έκανε τον κόπο να άρει την απαίτηση αυτή στην Ελλάδα όταν μπήκαν τα capital controls, αποκλείωντας ουσιαστικά τους έλληνες χρήστες της και από τις δωρεάν εφαρμογές στο app store αλλά και από αναβαθμίσεις εφαρμογών που είχαν ήδη πληρώσει και αγοράσει νόμιμα.

Τους αχρήστεψε τα κινητά ως προς τα smartphone χαρακτηριστικά τους χωρίς λόγο. Καλά έκαναν λοιπόν.

- - - Updated - - -

Για να δώσω έναν παραλληλισμό αυτού που έκανε η apple, φανταστείτε το steam να μπλοκάρει τα updates και τα patches για εφαρμογές που έχουν ήδη πληρωθεί και αγοραστεί νόμιμα λόγω cap controls. Μιλάμε για ΗΔΗ πληρωμένες εφαρμογές, όχι για καινούριες ή in-app αγορές !!! Αν το έκανε αυτό (που φυσικά ΔΕΝ το έκανε) , κι εγώ θα σταματούσα να αγοράζω νόμιμα από το steam και θα το έριχνα στην πειρατεία.

Αυτό μπορώ να το επιβεβαιώσω κι εγώ. Δεν μπορούσες να αναβαθμίσεις(!!!) τον messenger, διότι εκκρεμούσε πληρωμή λόγω cc για αγορά σε άλλο παιχνίδι.