Funga tangazo

iOS inachukuliwa kuwa mfumo wa uendeshaji salama zaidi kwenye soko, lakini jana kulikuwa na habari za kusumbua kuhusu virusi vinavyoweza kuambukiza iPhones na iPads kupitia USB. Sio kwamba hakuna programu hasidi inayolenga iOS, lakini ililengwa tu kwa watumiaji ambao walikuwa wamevunja kifaa chao, na kuhatarisha usalama wa mfumo kati ya mambo mengine. Virusi vinavyoitwa WireLurker vinatia wasiwasi zaidi, kwani vinaweza kushambulia hata vifaa visivyofungwa jela.

Programu hasidi iligunduliwa jana na watafiti kutoka Palo Alto Mtandao. WireLurker alionekana kwenye duka la programu la Kichina Maiyadi, ambalo linashikilia idadi kubwa ya michezo na programu. Miongoni mwa programu zilizoshambuliwa zilikuwa, kwa mfano, michezo ya Sims 3, Pro Evolution Soccer 2014 au International Snooker 2012. Haya labda ni matoleo ya uharamia. Baada ya kuzindua programu iliyoathiriwa, WireLurker husubiri kwenye mfumo hadi mtumiaji aunganishe kifaa chake cha iOS kupitia USB. Virusi hugundua ikiwa kifaa kimevunjwa na kuendelea ipasavyo.

Kwa upande wa vifaa visivyofungwa jela, hutumia cheti kusambaza programu za kampuni nje ya App Store. Ingawa mtumiaji anaonywa kuhusu usakinishaji, mara tu anapokubali, WireLurker huingia kwenye mfumo na inaweza kupata data ya mtumiaji kutoka kwa kifaa. Kwa hivyo virusi haitumii shimo lolote la usalama ambalo Apple inapaswa kubandika, hutumia vibaya cheti ambacho huruhusu programu kupakiwa kwa iOS bila mchakato wa idhini ya Apple. Kulingana na Palo Alto Networks, programu zilizoshambuliwa zilikuwa na vipakuliwa zaidi ya 350, kwa hivyo mamia kadhaa ya maelfu ya watumiaji wa Kichina haswa wanaweza kuwa hatarini.

Apple tayari imeanza kushughulikia hali hiyo. Imezuia programu za Mac kufanya kazi ili kuzuia msimbo hasidi kufanya kazi. Kupitia msemaji wake, ilitangaza kuwa "kampuni inafahamu kuhusu programu hasidi inayoweza kupakuliwa kwenye tovuti ambayo inalenga watumiaji wa China. Apple imezuia programu zilizotambuliwa ili kuzizuia kufanya kazi”. Kampuni zaidi ilibatilisha cheti cha msanidi programu ambaye WireLurker ilitoka kwake.

Kulingana na Dave Jevans wa kampuni ya usalama ya simu ya Marble Security, Apple inaweza kuzuia kuenea zaidi kwa kuzuia seva ya Maiyadi katika Safari, lakini hiyo haiwezi kuzuia watumiaji wa Chrome, Firefox na vivinjari vingine vya tatu kutembelea tovuti. Zaidi ya hayo, kampuni inaweza kusasisha antivirus yake iliyojengwa ndani ya XProtect ili kuzuia usakinishaji wa WireLurker.

Zdroj: Macworld
.