Nettsteder

Første IPhone Worm Spreads Rick Astley Bakgrunn

Rick Astley - Never Gonna Give You Up on iPhone (GarageBand)

Rick Astley - Never Gonna Give You Up on iPhone (GarageBand)
Anonim

Den første ormen som er skrevet for Apples iPhone har blitt sluppet løs og smittet telefoner i Australia. Men ormen, kjent som Ikee, er bare en trussel for brukere som har jaibroken sine telefoner for å la dem kjøre uautorisert programvare, sier sikkerhetseksperter.

I Faktisk gjør Ikee ikke noe spesielt dårlig - det endrer offerets tapet til et bilde av 80-sangeren Rick Astley og søker etter andre telefoner å infisere - men det kan endres for å gjøre noe farligere, for eksempel å stjele sensitiv informasjon fra iPhone. "Det er en reell fare for at noen kan ta denne koden og få det til å gjøre noe ondsinnet," sa Graham Cluley, en teknologikonsulent med sikkerhetsleverandøren Sophos.

[Videre lesing: Slik fjerner du skadelig programvare fra din Windows-PC]

Ormen påvirker ikke de fleste iPhone-brukere; bare de med jailbroken iPhones som kjører et Unix-verktøy kalt SSH (Secure Shell) med iPhones standardpassord, "alpine", som fortsatt er i bruk. SSH lar noen koble til iPhone eksternt via Internett, så installering av denne programvaren med standard passord på plass, er besluttet å legge til en ulåst bakdør til enheten. Det påvirker ikke brukere som bruker telefonen i forbindelse med Network Address Translation (NAT), en populær nettverksteknologi som lar mange brukere dele samme IP-adresse.

Sikkerhetseksperter har kjent om denne spesielle risikoen i noen tid nå. I fjor begynte en nederlandsk hacker å hack inn i iPhone som var sårbare for dette angrepet, og krevde € 5 for å få instruksjoner om hvordan du fikser problemet.

Ormen ble skrevet onsdag av Ashley Towns, en 21 år gammel arbeidsløs programmerer fra Wollogong, Australia. Han hadde ikke hørt om den nederlandske hendelsen da han slukket sin orm, sa han søndag i et øyeblikkelig meldingsintervju. "Det skulle være en liten prank jeg definitivt ikke forventet å få så langt som det gjorde," sa han.

Byer ønsket å gjøre det poenget at folk skulle endre deres standard iPhone passord, spesielt hvis de ' Bruk SSH igjen. "Mange takket meg spesielt først," sa han. "Jeg tror de fleste er lettet, det er ikke ute for å ødelegge telefonen. Jeg har hatt noen få mennesker misbruket meg selv."

Han tenkte ikke virkelig på mulige juridiske konsekvenser av å frigjøre koden, noe han sa var "ganske naive av meg, sier byene.

Når ormen legger til Rick Astley-tapetet, deaktiverer den iPhoneens SSH-demon og ser seg rundt og ser på Internett rundt for andre sårbare iPhones å infisere.

Slagoffer ofre i spiller en video eller ser på et bilde av Rick Astley - best kjent for hans treff, "Never Gonna Give You Up" - er en populær Internett-prank som heter Rickrolling.

Det er ikke klart hvor mange mennesker har blitt påvirket av ormen, men byene sa at hans telefon bare smittet rundt 100 andre enheter.

Sikkerhetsleverandør F-Secure sa på søndag at det ikke hadde bekreftet rapporter om ormen som sprer seg utenfor Australia. F-Secure anbefaler jailbroken iPhone-brukere som ønsker å sikre sine telefoner for å følge disse instruksjonene.

Nyheten til ormen begynte først å spre seg for flere dager siden, da brukere på et australsk teknologibibliotek klaget over at deres iPhone-tapet var endret uten autorisasjon

Ormens kode ble publisert søndag av Joshua "JD" Davison, administrerende direktør med den australske leverandøren av ISP-forhandleren JelTel, som tidligere publiserte et teknisk intervju med Towns.

Ormen kan ha opprørt iPhone-brukere, men Apple kan ikke tankene. IPhone-skaperen har forsøkt å stoppe jailbreaking i årevis, sier at det forårsaker sikkerhets- og ytelsesproblemer.

"De kan være litt glade for å høre at folk har fått seg til varmt vann," sa Cluley.