ማስታወቂያ ዝጋ

አይኦኤስ በገበያ ላይ እጅግ ደህንነቱ የተጠበቀ ኦፕሬቲንግ ሲስተም እንደሆነ ይታሰባል ነገርግን ትላንትና በዩኤስቢ በኩል አይፎን እና አይፓዶችን ሊበክል የሚችል ቫይረስ አሳሳቢ ዜና ነበር። አይኦኤስን ኢላማ ያደረገ ማልዌር የለም ማለት አይደለም፣ ነገር ግን ኢላማ የተደረገው መሳሪያቸውን የሰረቁ ተጠቃሚዎች ላይ ብቻ ሲሆን ይህም ከሌሎች ነገሮች መካከል የስርዓቱን ደህንነት አደጋ ላይ ይጥላል። WireLurker የተባለ ቫይረስ እስር ቤት ያልተሰበሩ መሳሪያዎችን እንኳን ሊያጠቃ ስለሚችል የበለጠ አሳሳቢ ነው።

ማልዌር በትላንትናው እለት በተመራማሪዎች ተገኝቷል ፓሎ አልቶ መረቦች. WireLurker ብዛት ያላቸው ጨዋታዎችን እና አፕሊኬሽኖችን የሚያስተናግድ ማይያዲ በተባለው የቻይና ሶፍትዌር መደብር ታየ። ጥቃት ከደረሰባቸው ሶፍትዌሮች መካከል ለምሳሌ ሲምስ 3፣ ፕሮ ኢቮሉሽን ሶከር 2014 ወይም ኢንተርናሽናል ስኑከር 2012 ጨዋታዎች። እነዚህ ምናልባት የተዘረፉ ስሪቶች ናቸው። የተበላሸውን መተግበሪያ ከጀመረ በኋላ WireLurker ተጠቃሚው የ iOS መሳሪያቸውን በዩኤስቢ እስኪያገናኝ ድረስ ስርዓቱን ይጠብቃል። ቫይረሱ መሳሪያው የታሰረ መሆኑን ያውቃል እና በዚሁ መሰረት ይቀጥላል።

እስር ቤት ያልተሰበሩ መሣሪያዎችን በተመለከተ የኩባንያ መተግበሪያዎችን ከመተግበሪያ ስቶር ውጭ ለማሰራጨት የምስክር ወረቀቱን ይጠቀማል። ምንም እንኳን ተጠቃሚው ስለ መጫኑ ማስጠንቀቂያ ቢሰጥም, ከተስማሙ በኋላ, WireLurker ወደ ስርዓቱ ውስጥ ገብቶ የተጠቃሚ ውሂብን ከመሣሪያው ማግኘት ይችላል. ቫይረሱ ስለዚህ አፕል ሊያስተካክለው የሚገባውን ማንኛውንም የደህንነት ቀዳዳ አይጠቀምም፣ አፕሊኬሽኖች ያለ አፕል ፈቃድ ሂደት ወደ iOS እንዲሰቀሉ የሚያስችለውን የምስክር ወረቀት ብቻ አላግባብ ይጠቀማል። እንደ ፓሎ አልቶ ኔትዎርክስ ዘገባ ከሆነ ጥቃት የደረሰባቸው አፕሊኬሽኖች ከ350 በላይ ማውረዶች ስለነበሯቸው በተለይ በመቶ ሺዎች የሚቆጠሩ ቻይናውያን ተጠቃሚዎች ለአደጋ ሊጋለጡ ይችላሉ።

አፕል ቀድሞውኑ ሁኔታውን መፍታት ጀምሯል. ተንኮል አዘል ኮድ እንዳይሰራ ለመከላከል የታገዱ የማክ መተግበሪያዎች እንዳይሄዱ። በቃል አቀባዩ በኩል “ኩባንያው የቻይናን ተጠቃሚዎችን ኢላማ የሚያደርግ ማልዌር በጣቢያው ላይ እንደሚያውቅ አስታውቋል። አፕል የታወቁትን አፕሊኬሽኖች እንዳይሰሩ አግዷቸዋል። ኩባንያው WireLurker የመጣውን የገንቢውን የምስክር ወረቀት የበለጠ ሰርዟል።

የእብነበረድ ሴኩሪቲ የሞባይል ደህንነት ድርጅት ዴቭ ጄቫንስ እንደገለጸው አፕል በሳፋሪ የሚገኘውን ማይያዲ ሰርቨርን በመዝጋት ስርጭቱን የበለጠ መከላከል ይችላል፣ነገር ግን ይህ የChrome፣ Firefox እና ሌሎች የሶስተኛ ወገን አሳሾች ተጠቃሚዎች ጣቢያውን እንዳይጎበኙ አያግደውም። በተጨማሪም ኩባንያው WireLurker እንዳይጫን ለመከላከል አብሮ የተሰራውን የ XProtect ጸረ-ቫይረስ ማዘመን ይችላል።

ምንጭ Macworld
.