Зарыг хаах

iOS үйлдлийн систем нь зах зээл дээрх хамгийн найдвартай үйлдлийн системд тооцогддог ч өчигдөр iPhone, iPad утаснуудад USB-ээр дамжин халдварладаг вирусын тухай сэтгэл түгшээсэн мэдээ гарчээ. iOS-д чиглэсэн ямар ч хортой програм байхгүй гэсэн үг биш, гэхдээ энэ нь зөвхөн төхөөрөмжөө jailbreak хийж, системийн аюулгүй байдлыг алдагдуулсан хэрэглэгчдэд зориулагдсан юм. WireLurker хэмээх вирус нь jailbreak хийгдээгүй төхөөрөмжүүдэд хүртэл халдаж чаддаг тул илүү их санаа зовоож байна.

Энэхүү хортой програмыг өчигдөр тус улсын судлаачид илрүүлжээ Пало Алто сүлжээ. WireLurker нь олон тооны тоглоом, програмуудыг байршуулдаг Хятадын Maiyadi програм хангамжийн дэлгүүрт гарч ирэв. Халдлагад өртсөн программ хангамжийн дунд жишээлбэл Sims 3, Pro Evolution Soccer 2014 эсвэл International Snooker 2012 тоглоомууд байсан. Эдгээр нь хулгайн хувилбар байж магадгүй юм. Эвдэрсэн програмыг ажиллуулсны дараа WireLurker хэрэглэгч iOS төхөөрөмжөө USB-ээр холбох хүртэл систем дээр хүлээдэг. Вирус нь төхөөрөмжийг jailbreak хийсэн эсэхийг илрүүлж, түүний дагуу ажилладаг.

Jailbreak хийгдээгүй төхөөрөмжүүдийн хувьд энэ нь App Store-оос гадуур компанийн програмуудыг түгээхийн тулд гэрчилгээг ашигладаг. Хэдийгээр хэрэглэгч суулгах талаар анхааруулсан ч тэд үүнийг зөвшөөрсний дараа WireLurker системд нэвтэрч, төхөөрөмжөөс хэрэглэгчийн мэдээллийг авах боломжтой болно. Тиймээс энэ вирус нь Apple-ийн нөхөх шаардлагатай хамгаалалтын цоорхойг бараг ашигладаггүй бөгөөд зөвхөн Apple-ийн зөвшөөрөлгүйгээр iOS-д програм байршуулах боломжийг олгодог гэрчилгээг буруугаар ашигладаг. Palo Alto Networks-ийн мэдээлснээр халдлагад өртсөн программууд 350 гаруй татагдсан тул ялангуяа хэдэн зуун мянган хятад хэрэглэгчид эрсдэлд орж болзошгүй байна.

Apple аль хэдийн нөхцөл байдлыг шийдэж эхэлсэн. Хортой кодыг ажиллуулахгүйн тулд Mac програмуудыг ажиллуулахыг хориглосон. Хэвлэлийн төлөөлөгчөөрөө дамжуулан "Компани Хятад хэрэглэгчдэд чиглэсэн сайтаас татаж авах боломжтой хортой програмыг мэдэж байгаа" гэж мэдэгдэв. Apple тодорхойлсон програмуудыг ажиллуулахаас сэргийлж хаасан." Тус компани WireLurker-ийг үүсгэн байгуулсан хөгжүүлэгчийн гэрчилгээг дахин хүчингүй болгов.

Гар утасны аюулгүй байдлын Marble Security фирмийн Дэйв Жевансын хэлснээр Apple Safari дахь Maiyadi серверийг хааснаар тархахаас сэргийлж чадна, гэхдээ энэ нь Chrome, Firefox болон бусад гуравдагч талын хөтчүүдийг сайтад зочлоход саад болохгүй. Цаашилбал, компани WireLurker-ийг суулгахаас сэргийлэхийн тулд суурилуулсан XProtect антивирусыг шинэчлэх боломжтой.

Эх сурвалж: Macworld
.