WireLurker — стоит запомнить это название, потому что оно открыло новую страницу в весьма скудной истории жизни вирусов на iOS и OS X. Благодаря особенности архитектуры мобильной и настольной платформ Apple, а также жесткому контролю стороннего ПО со стороны компании, пользователи iPhone, iPad и Mac особо не беспокоятся о средствах защиты от вирусов и сам я ни разу с 2008 года не устанавливал антивирус на MacBook. Но все течет, все меняется. Не секрет, что наиболее сильные программисты сейчас обосновались в Китае. Именно они реализовали джейлбрейк iOS 8, именно китайцы разработали лучшую альтернативу iTunes для синхронизации iOS-устройств, известную под названием iTools. Именно в Поднебесной был создан первый вирус, способный внедрить неподписанный код в iOS без открытой файловой системы, то есть без джейлбрейка. Да — это WireLurker.
Вирус заражает компьютеры на базе OS X через инфицированный софт, который распространяется в сторонних китайских магазинах приложений для этой платформы, например, через Maiyadi App Store. По данным Palo Alto Networks, в нем обнаружено более 400 зараженных зловредом WireLurker программ, которые были загружены 356 тыс. пользователями. Это самая большая вирусная атака за всю историю OS X и iOS. Но, что самое интересное, сам вирус все еще в разработке и команда неизвестных злых гениев пока лишь «пристреливается», испытывая свое творение в реальном мире, но не предпринимая каких бы то ни было серьезных шагов по использованию обнаруженных уязвимостей.
В частности, после того, как WireLurker попадает в OS X, он крепко укореняется в системе и при подключении iOS-устройства по USB, записывает в него свой код. Если на телефоне есть джейлбрейк, тогда программа начинает следить за платежными приложениями пользователя, вроде AliPay. Если джейлбрейка нет, WireLurker устанавливает на телефон какой-то фальшивый комикс. Вроде бы все не так страшно, ведь какой вред может нанести комикс? Но в данном случае важнее не установка бесполезного приложения без ведома пользователя, а сам факт этой установки. Вирус исполняет собственный код без разрешения системы и сертификата. Сегодня это бестолковый, но безопасный комикс, завтра — любой другой код, который, например, перешлет личные данные в неизвестном направлении, или же будет незаметно следить за всеми действиями пользователя, включая ввод паролей с экранной клавиатуры. В текущий момент цели группы хакеров, создавших WireLurker, неизвестны.
Что касается принципов работы зловреда и используемой им лазейки, то это корпоративные профили ПО для iOS, позволяющие крупным компаниям внедрять внутри собственной сети специализированные приложения без их обязательной отправки на рецензию в App Store.
Apple в курсе буйствующего в Китае WireLurker, но пока официальных комментариев компания не дает. [Palo Alto Networks]
(1 голосов, общий рейтинг: 5.00 из 5)
Роман Юрьев
@bigbeastusДотошный блогер, гаджетоман, лысый и бородатый фитнес-методист. Увлекаюсь технологиями, спортом и диетологией.
44 комментариев
Форум →Подгнило яблочко, черви появились, все логично)
@inf, …сказал ехидно и с любовью взглянул на свою надежную нокию 3310
@finnn111, не с таким уровнем паранои он дисковым телефоном пользуется :)
@red2121, я вас обожаю за такие комменты :)
По идее с 8.1.1 уже может и не работать..
Если вы используете китайские магазины приложений, то вирусы – меньшая из ваших проблем :D
@t1m4ik, точно :)
Лаги, глюки, вирусы!… Началась новая эпоха эпл без Джобса :)
@MibX, по сути пока никакой угрозы вирус не представляет, угроза есть для устройств с джейлом, но как говорится бесплатный сыр… Заплатку в обновлении 8.1.1 сделают и все.
@iWaiter, не только с джейлом.
@MibX, а чего это др*черы возбудились?….проблема то не ваша ))))
@finnn111, а чья? у меня айпадэир, с этой 8.1 сплошной негатив, пользоваться не удобно…
@MibX, что там такого криминального и страшного, что все постоянно ноют ?))))
Все работает нормально, ибо нет ничего идеального…
Я может что то пропустил, но где новость о том что в ios 8.1 появилась диктовка на русском? Так и до сири недалеко)
@DiZiToPeL, с добрым утром!
@DiZiToPeL, диктовка появилась если не ошибаюсь еще в 8 beta 2, то есть в 8.0 диктовка уже работала по полной
а еще 8.х и Yosemite все Apple устройства находясь одной Wi-Fi сети работают с СМС и звонками
про “продолжение” – когда начинаем на одном устройстве, продолжаем на другом очень ограничено по возрасту компьютера поддержка, так, что не вспоминаем, хотя очень удобная фича
@DiZiToPeL, видели эти кислотные иконки и плоские интерфейс? Это же ужас:)
@DiZiToPeL, диктовка уже давно, только ее не кто не включал, я с 6ios ей пользуюусь.
Т.е. для того, чтобы схватить этот якобы супер вирус с должен сначала что-то поставить в Мак при этом непременно через Maiyadi App Store? Косяк то конечно в Эппл ))))
@Kotentsov, естественно для нас с вами угрозы нет, но есть прецедент, что важнее.
@Роман Юрьев, в этом самом Маями Сторе лежит пиратский софт, как для Маков, так и для айОС и, насколько я понял, программы для айОС не ставятся без джейлбрейка, а чтобы они ставились в Мак нужно ковыряться в настройках и ввести как минимум пароль несколько раз.
Прецедент да, есть, но уверен, что Эппл заткнет эту уязвимость в ближайшее время.
@Kotentsov, Уже заткнул, на бету 8.1.1 джейла нет – нет джейла нет проблем :)
ЗЫ: Черви под были и раньше и так же на ломаных айфонах (можно тут в новостях поискать. А одна из осей вообще ломалась при посещении одного известного тут сайта. И все молчали, а сейчас чуть что раздувают… Без Джобса…Без Джобса..
@ramidas, нытики.
Кто знает – примерный срок выхода 8.1.1?
@Виктор, а что там? откат на андроид обещали?))
Комикс-то хоть интересный?
Если есть ссылочка, указывающая на то, что эппл про это знает – скиньте пожалуйста.
@leninson, только со слов источника, он указан в конце новости
вирус! вирус!! вирус!!!
под Мас за всю историю меньше двух десятков вирусов существовало, и вроде только два более-менее могли нанести какой-то вред. новый вирус походу относится к остальному десятку, которые распространятся методом “ох, вирус! скинь посмотреть”
Ну да, разве Windows был таким “дырявым” не изза того что люди ставили разные “левые” программы… А все Apple-фаны кричали что Mac OS самая безопасная ОС..
Если на Windows тоже не ставить всякие левые программы с непроверенных источников, то он тоже был бы “самым безопасным” как МАК ОС =)
@Steven Sinofsky, большинство вирусов цепляется при загрузке разных интернет страниц и при скачивании из интернета каких нибудь вроде бы безобидных файлов -.doc, pdf и тд.
@Steven Sinofsky, да ладно, было время, ставишь чистую винду в корпоративной сети, не ставишь в течение 10 минут антивирус, и ловишь вирус в сети на чистую машину.
ситуация более-менее изменилась только с приходом windows7
@Steven Sinofsky, не угадал, в винде все построено намного печальнее, там есть реестр. в который можно вкинуть все что угодно что бы заразить систему.
@red2121, А если войти в систему под простым юзером, то не будет прав менять реестр..
@Steven Sinofsky, :) Вы правда в это верите?
Если бы это было бы так, то не было блокировщиков с просьбой перечислить N-ю сумму денег на номер телефона :)
[назидательным тоном]
“При Джобсе такого не было!”
:)
Вирус заставляет iOS искать определения для слов не в Википедии, а на Лурке
ждем статей от Касперского в стиле “Я же говорил! Купите мой антивирь, пожалуйста”
не-е-е-е на вирус это не тянет, вирус этот тот кто сам себя размножает, тут же только через китайцев – и там не так просто, китайцы просят сначала установить их собственный сертификат гы-гы-гы Так как иероглифы у нас мало кто понимает для нас это не страшно – просто никто не сможет прочитать инструкцию по установки того китайского сертификата :)
Ну так, когда появилась функция по оплате через ios, то голодные черви естественно захотели покушать, вот и все. Нет ничего не возможного, везде есть дырка, хоть и очень маленькая
Вот утилитка для проверки заражения Вашего Мака: https://github.com/PaloAltoNetworks-BD/WireLurkerDetector
@ronj, а мож этот линк на подсадку этого вируса в обход китайцев? )))))) фобия ))) жить страшно ))))))
А мне кажется это такой рекламный ход против джейла. Просто пустили утку.
@Madline, а мне нрвится ход вашей мысли, коллега:)
Нашли орфографическую ошибку в новости?
Выделите ее мышью и нажмите Ctrl+Enter.Что делать, если пропал пункт «Сохранить как…» в стандартных приложениях macOS
Как быть, если iPhone после обновления до iOS 11 начал сам принимать звонки
Отключается AirPlay на iPhone во время трансляции на телевизор, как исправить?
Почему не передаются фото с iPhone на Mac с функцией Камера Continuity
Как синхронизировать заметки с iPhone на Android-смартфоне
Как сохранить все скидочные и бонусные карты в iPhone
Как включить набор текста свайпом на iPhone
Почему в Safari на Mac некорректно работают сервисы Google