Pechar anuncio

iOS está considerado como o sistema operativo máis seguro do mercado, pero onte houbo unha noticia inquietante sobre un virus que pode infectar iPhones e iPads a través de USB. Non é que non haxa ningún malware dirixido a iOS, pero só estaba dirixido a usuarios que tiñan jailbreaked o seu dispositivo, comprometendo a seguridade do sistema entre outras cousas. Un virus chamado WireLurker é aínda máis preocupante, xa que pode atacar ata dispositivos sen jailbreak.

O malware foi descuberto onte por investigadores de Palo Alto Networks. WireLurker apareceu na tenda de software chinesa Maiyadi, que alberga un gran número de xogos e aplicacións. Entre o software atacado estaban, por exemplo, os xogos Sims 3, Pro Evolution Soccer 2014 ou International Snooker 2012. Probablemente sexan versións pirateadas. Despois de lanzar a aplicación comprometida, WireLurker agarda no sistema ata que o usuario conecte o seu dispositivo iOS mediante USB. O virus detecta se o dispositivo foi jailbreak e procede en consecuencia.

No caso de dispositivos sen jailbreak, utiliza o certificado para distribuír aplicacións da empresa fóra da App Store. Aínda que se advirte ao usuario sobre a instalación, unha vez que a acepta, WireLurker entra no sistema e pode obter os datos do usuario do dispositivo. O virus, polo tanto, practicamente non usa ningún buraco de seguridade que Apple debería parchear, só abusa do certificado que permite cargar aplicacións a iOS sen o proceso de aprobación de Apple. Segundo Palo Alto Networks, as aplicacións atacadas tiveron máis de 350 descargas, polo que varios centos de miles de usuarios chineses en particular poden estar en risco.

Apple xa comezou a abordar a situación. Bloqueou a execución das aplicacións de Mac para evitar que se execute código malicioso. A través do seu portavoz, anunciou que “a compañía ten coñecemento dun malware descargable no sitio que se dirixe aos usuarios chineses. Apple bloqueou as aplicacións identificadas para evitar que se executen". A compañía revogou ademais o certificado do desenvolvedor de quen se orixinou WireLurker.

Segundo Dave Jevans da empresa de seguridade móbil Marble Security, Apple podería evitar aínda máis a propagación bloqueando o servidor Maiyadi en Safari, pero iso non impediría que os usuarios de Chrome, Firefox e outros navegadores de terceiros visiten o sitio. Ademais, a compañía podería actualizar o seu antivirus XProtect integrado para evitar a instalación de WireLurker.

Fonte: Macworld
.