ప్రకటనను మూసివేయండి

iOS అనేది మార్కెట్‌లో అత్యంత సురక్షితమైన ఆపరేటింగ్ సిస్టమ్‌గా పరిగణించబడుతుంది, అయితే నిన్న USB ద్వారా iPhoneలు మరియు iPadలకు సోకే వైరస్ గురించి కలతపెట్టే వార్త వచ్చింది. iOSని లక్ష్యంగా చేసుకునే మాల్వేర్ ఏదీ లేదని కాదు, అయితే ఇది ఇతర విషయాలతోపాటు సిస్టమ్ భద్రతను దెబ్బతీస్తూ తమ పరికరాన్ని జైల్‌బ్రోకెన్ చేసిన వినియోగదారులను మాత్రమే లక్ష్యంగా చేసుకుంది. WireLurker అనే వైరస్ మరింత ఆందోళన కలిగిస్తుంది, ఎందుకంటే ఇది జైల్‌బ్రోకెన్ కాని పరికరాలపై కూడా దాడి చేస్తుంది.

ఈ మాల్‌వేర్‌ను నిన్న పరిశోధకులు కనుగొన్నారు పాలో ఆల్టో నెట్వర్క్స్. WireLurker చైనీస్ సాఫ్ట్‌వేర్ స్టోర్ మైయాడిలో కనిపించింది, ఇది పెద్ద సంఖ్యలో గేమ్‌లు మరియు అప్లికేషన్‌లను హోస్ట్ చేస్తుంది. దాడి చేయబడిన సాఫ్ట్‌వేర్‌లలో, ఉదాహరణకు, గేమ్‌లు సిమ్స్ 3, ప్రో ఎవల్యూషన్ సాకర్ 2014 లేదా ఇంటర్నేషనల్ స్నూకర్ 2012. ఇవి బహుశా పైరేటెడ్ వెర్షన్‌లు. రాజీపడిన యాప్‌ను ప్రారంభించిన తర్వాత, వినియోగదారు వారి iOS పరికరాన్ని USB ద్వారా కనెక్ట్ చేసే వరకు WireLurker సిస్టమ్‌లో వేచి ఉంటుంది. పరికరం జైల్‌బ్రోకెన్ చేయబడిందో లేదో వైరస్ గుర్తించి, తదనుగుణంగా కొనసాగుతుంది.

నాన్-జైల్‌బ్రోకెన్ పరికరాల విషయంలో, యాప్ స్టోర్ వెలుపల కంపెనీ అప్లికేషన్‌లను పంపిణీ చేయడానికి ఇది ప్రమాణపత్రాన్ని ఉపయోగిస్తుంది. ఇన్‌స్టాలేషన్ గురించి వినియోగదారుని హెచ్చరించినప్పటికీ, వారు దానిని అంగీకరించిన తర్వాత, WireLurker సిస్టమ్‌లోకి ప్రవేశించి పరికరం నుండి వినియోగదారు డేటాను పొందగలుగుతారు. వైరస్ ఆచరణాత్మకంగా Apple ప్యాచ్ చేయవలసిన భద్రతా రంధ్రాన్ని ఉపయోగించదు, Apple యొక్క ఆమోద ప్రక్రియ లేకుండానే iOSకి అప్‌లోడ్ చేయడానికి అప్లికేషన్‌లను అనుమతించే ప్రమాణపత్రాన్ని మాత్రమే దుర్వినియోగం చేస్తుంది. పాలో ఆల్టో నెట్‌వర్క్‌ల ప్రకారం, దాడి చేయబడిన అప్లికేషన్‌లు 350 డౌన్‌లోడ్‌లను కలిగి ఉన్నాయి, కాబట్టి ప్రత్యేకంగా కొన్ని వందల వేల మంది చైనీస్ వినియోగదారులు ప్రమాదంలో ఉండవచ్చు.

ఆపిల్ ఇప్పటికే పరిస్థితిని పరిష్కరించడానికి ప్రారంభించింది. హానికరమైన కోడ్ రన్ కాకుండా నిరోధించడానికి Mac అప్లికేషన్‌లు రన్ కాకుండా నిరోధించబడ్డాయి. దాని ప్రతినిధి ద్వారా, “చైనీస్ వినియోగదారులను లక్ష్యంగా చేసుకునే సైట్‌లో డౌన్‌లోడ్ చేయదగిన మాల్వేర్ గురించి కంపెనీకి తెలుసు. గుర్తించబడిన యాప్‌లను అమలు చేయకుండా నిరోధించడానికి Apple వాటిని బ్లాక్ చేసింది”. WireLurker నుండి ఉద్భవించిన డెవలపర్ యొక్క సర్టిఫికేట్‌ను కంపెనీ మరింత ఉపసంహరించుకుంది.

మొబైల్ భద్రతా సంస్థ మార్బుల్ సెక్యూరిటీకి చెందిన డేవ్ జెవాన్స్ ప్రకారం, Safariలో Maiyadi సర్వర్‌ను నిరోధించడం ద్వారా Apple వ్యాప్తిని మరింత నిరోధించవచ్చు, అయితే ఇది Chrome, Firefox మరియు ఇతర మూడవ పక్ష బ్రౌజర్‌ల వినియోగదారులను సైట్‌ను సందర్శించకుండా నిరోధించదు. ఇంకా, WireLurker యొక్క ఇన్‌స్టాలేషన్‌ను నిరోధించడానికి కంపెనీ దాని అంతర్నిర్మిత XProtect యాంటీవైరస్‌ని నవీకరించవచ్చు.

మూలం: మేక్వర్ల్ద్
.