Telefonino.net network
Win Base Win Adv Win XP Vista Windows 7 Registri Software Manuali Humor Hardware Recensioni Blog Download Foto
INDICE NEWS NEWS WEB NEWS SOFTWARE SEGNALA NEWS CERCA NEWS »

DUH - virus per iPhone



adv

[ Fumi? La Apple non ti ripara il PC ] [ La Germania vieta Google Analytics ]
Pubblicato da Flying Luka il 24/11/2009 alle 09:41

Gli iPhone craccati con il sistema Jailbreak (usato per poterli utilizzare con tutti gli operatori e scaricare qualsiasi applicazione al di fuori dell'Appstore) possono essere attaccati da un virus.

Virus che avrebbe la proprietà quella di rubare dati personali, tra i quali anche le credenziali per l’home banking, presenti negli SMS che le banche inviano come conferma di avvenuta iscrizione al servizio.

Il worm è stato denominato “duh“, rifacendosi al verso di Homer Simpson e ha verificato che il malware ha un comportamento simile all’Ikee, rilasciato all’inizio del mese, ma il codice è completamente diverso.


Fonte (inglese)


Segnala su: Ok Notizie Technorati Digg Delicious FriendFeed UpNews Segnalo Yahoo Google News Windows Live Twitter MySpace Facebook
Leggi tutto o commenta
 In evidenza Spia chiunque tramite cavo USB
Commenti:
miguel
La procedura di jailbreak non rende l'iPhone vulnerabile al virus, ma le applicazioni installate a volte presentano delle vulnerabilita'.
TUTTI i worm, virus, chiamateli come volete, attacchi alla sicurezza, fino ad ora sono passati tramite una porta aperta, che dico, un portone, un arco di trionfo: l'installazione da parte dell'utente di un server ssh SENZA MODIFICA DELLA PASSWORD DI DEFAULT
E' chiaro che questo server si installa solo se l'iphone ha subito jailbreak, ma e' diverso dire che tutti gli iphone jailbreakati sono affetti da questa vulnerabilita', che e' falso.

Non per mettermi dalla parte del jailbreak (effettivamente lo sono) ma tale procedura in se non presenta, al momento, vulnerabilita'. Se pero' la gente installa OpenSSH e non modifica la password di root, beh, il problema non e' del jailbreak, ma di un uso sbagliato da parte dell'utente.

P.S.: il "sistema Jailbreak" e' il sistema che permette di utilizzare applicazioni non approvate da Apple, ma da solo non permette di usare un telefono bloccato con altri operatori
skizzo
In effetti, giusto per chiarezza...

Il jailbreak attualmente si può effettuare con il sw del Dev Team oppure con quello di Geohot. In entrambi i casi NON VIENE installato OpenSSH (che permette l'accesso SSH al terminale, NECESSARIO a questi "virus").
Per creare un "ambiente adatto" al "virus" è necessario quindi eseguire il jailbreak, scaricare e installare Openssh, lasciarlo attivo (mentre è possibile disabilitarlo quando non necessario, ad esempio con SBSetting (che è un MUST post-jailbreak)) e NON modificare la pw di root (che in effetti è scomoda da cambiare).

Per precisare (leggendo l'articolo si potrebbe pensare il contrario): in Italia è già possibile utilizzare un iPhone (italiano) con qualsiasi operatore, non è necessario (nè sufficiente) il jailbreak.
Semi.genius
Quota :
Inviato da miguel
La procedura di jailbreak non rende l'iPhone vulnerabile al virus, ma le applicazioni installate a volte presentano delle vulnerabilita'.
TUTTI i worm, virus, chiamateli come volete, attacchi alla sicurezza, fino ad ora sono passati tramite una porta aperta, che dico, un portone, un arco di trionfo: l'installazione da parte dell'utente di un server ssh SENZA MODIFICA DELLA PASSWORD DI DEFAULT
E' chiaro che questo server si installa solo se l'iphone ha subito jailbreak, ma e' diverso dire che tutti gli iphone jailbreakati sono affetti da questa vulnerabilita', che e' falso.

Non per mettermi dalla parte del jailbreak (effettivamente lo sono) ma tale procedura in se non presenta, al momento, vulnerabilita'. Se pero' la gente installa OpenSSH e non modifica la password di root, beh, il problema non e' del jailbreak, ma di un uso sbagliato da parte dell'utente.

P.S.: il "sistema Jailbreak" e' il sistema che permette di utilizzare applicazioni non approvate da Apple, ma da solo non permette di usare un telefono bloccato con altri operatori



Leggi gli altri 1 commenti o partecipa alla discussione »
[ Fumi? La Apple non ti ripara il PC ] [ La Germania vieta Google Analytics ]