Ondrej Holzman Ndị ọrụ iOS anaghị elebara anya na ndị na-akpachapụghị anya na-eche ihe egwu ndị ọzọ ihu. Naanị otu izu mgbe nchọpụta ahụ gasịrị WireLurker malware Ụlọ ọrụ nchekwa FireEye ekwupụtala na ya achọpụtala oghere nchekwa ọzọ na iPhones na iPads nke enwere ike ịwakpo site na iji usoro akpọrọ "Masque Attack". Ọ nwere ike iṅomi ma ọ bụ dochie ngwa ndị dị site na ngwa adịgboroja nke ndị ọzọ wee nweta data onye ọrụ.
Ndị na-ebudata ngwa na ngwaọrụ iOS naanị site na Storelọ Ahịa App ekwesịghị ịtụ egwu Masque Attack, n'ihi na malware ọhụrụ na-arụ ọrụ n'ụzọ nke onye ọrụ na-ebudata ngwa na mpụga ụlọ ahịa ngwanrọ gọọmentị, nke email ma ọ bụ ozi aghụghọ. (dịka ọmụmaatụ, nwere njikọ nbudata ụdị ọhụrụ nke egwuregwu Flappy Bird na-ewu ewu, lee vidiyo dị n'okpuru).
Ozugbo onye ọrụ pịrị na njikọ aghụghọ ahụ, a ga-akpọrọ ha gaa na ibe weebụ na-arịọ ha ka ha budata ngwa dị ka Flappy Bird, mana ọ bụ ụdị adịgboroja nke Gmail na-eweghachi ngwa mbụ ebudatara na Storelọ Ahịa App. Ngwa na-aga n'ihu na-akpa àgwà n'otu ụzọ ahụ, ọ na-ebugo ịnyịnya Trojan n'ime onwe ya, nke na-enweta data nkeonwe niile na ya. Mwakpo ahụ nwere ike ọ bụghị naanị gbasara Gmail, kamakwa, dịka ọmụmaatụ, ngwa ụlọ akụ. Na mgbakwunye, malware a nwekwara ike ịnweta data mbụ mpaghara nke ngwa nke nwere ike ehichapụla, wee nweta, dịka ọmụmaatụ, opekata mpe nzere nbanye echekwara.
[youtube id=”76ogdpbBlsU” obosara=”620″ elu=”360″]
Ụdị adịgboroja nwere ike dochie ngwa mbụ n'ihi na ha nwere otu nọmba njirimara pụrụ iche nke Apple na-enye ngwa, ọ na-esiri ndị ọrụ ike ịmata ọdịiche dị na nke ọzọ. Ụdị adịgboroja zoro ezo wee dekọọ ozi e-mail, SMS, oku ekwentị na data ndị ọzọ, n'ihi na iOS anaghị etinye aka megide ngwa nwere data njirimara.
Masque Attack enweghị ike dochie ngwa iOS ndabara dị ka Safari ma ọ bụ Mail, mana ọ nwere ike ịwakpo ọtụtụ ngwa ebudatara na Storelọ Ahịa Ngwa ma bụrụ nnukwu ihe iyi egwu karịa WireLurker chọpụtara n'izu gara aga. Apple meghachiri omume ngwa ngwa na WireLurker wee gbochie asambodo ụlọ ọrụ nke etinyere ngwa, mana Masque Attack na-eji nọmba njirimara pụrụ iche banye ngwa ndị dị ugbu a.
Ụlọ ọrụ nchekwa FireEye chọpụtara na Masque Attack na-arụ ọrụ na iOS 7.1.1, 7.1.2, 8.0, 8.1 na 8.1.1 beta, na ekwuru na Apple kọrọ nsogbu ahụ na njedebe July nke afọ a. Otú ọ dị, ndị ọrụ n'onwe ha nwere ike ichebe onwe ha pụọ n'ihe ize ndụ nke dị mfe - naanị etinyela ngwa ọ bụla na mpụga Ụlọ Ahịa App ma mepee njikọ ọ bụla na-enyo enyo na ozi-e na ozi ederede. Apple ekwubeghị okwu maka mmejọ nchekwa ahụ.
Apple na-enwe afọ ọjọọ. Ekwentị na-agbanwe agbanwe, enweghị ike ịkpọ site na ekwentị, oghere nchekwa dị ka ezi, wifi na-arụ ọrụ nke ọma na Yosemite (nke ahụ bụ agba ụlọ ọ bụla). Kedu ụbọchị Apple mere ihe ziri ezi? Ama m, ọ bụ tupu ọnwụ nke S. Ọrụ...
Otú ọ dị, ndị ọrụ n'onwe ha nwere ike ichebe onwe ha pụọ n'ihe ize ndụ nke dị mfe - naanị etinyela ngwa ọ bụla na mpụga Ụlọ Ahịa App ma mepee njikọ ọ bụla na-enyo enyo na ozi-e na ozi ederede.
Mana nke a anaghị arụ ọrụ, n'ihi na ọ bụrụ na ọ na-arụ ọrụ, malware na nje adịghị adị taa :)
Ọ naghị arụ ọrụ maka "ndị na-enupụ isi", nke Czech Republic jupụtara na ya, ọ bụkwa ya mere iwu na karịsịa iwu okporo ụzọ bụ naanị ihe ọchị maka ha, na ịghara ige ntị na ndụmọdụ a banyere sọftụwia na-akwadoghị bụkwa ụzọ. mbibi. Ya mere, ọ ga-arụ ọrụ ma ọ bụrụ na ọ bụghị maka echiche rụrụ arụ;)
Agaghị m etinye iwu okporo ụzọ, ọ dị mwute na edeghị ha iji mee ka okporo ụzọ anyị dị nchebe, mana iji kwado ndị uwe ojii obodo na ịkwado ego ma ọ bụrụ na ọ na-aga n'akpa ego obodo :(((
Mana nke ahụ abụghị mkparịta ụka ebe a :)
Enwere m mmasị karị n'echiche nke ndị mmadụ, karịsịa ndị si Czech Republic. Ọ bụrụ na kama 1 mkpọ sịga, ha zụtara ngwa 90 maka cents 4 nke ọ bụla na ebudataghị ha site na isi mmalite na-akwadoghị ma ghara imebi iPhones ha, ha agaghị akwa ákwá maka ịlafu ngwaọrụ ha dị oke ọnụ :)
N'ezie, a dum eri e kere na nzaghachi na-abaghị uru amụma: "ebe ọ bụ na Jobs ọnwụ, ihe niile na-aga nke ọma, na afọ a karịsịa"
Ntụnyere ahụ enweghị m mmasị. N'ime afọ 2 gara aga, ekele ndị enyi m, etinyere m aka na isiokwu a na anaghị amasị m ihe na-eme ebe ahụ ma ọ na-asọ oyi mgbe ụfọdụ :(
Ekwetara m na nzaghachi m nke ezigara na nnọkọ ahụ nwere ike ịbịara dị ka iwe, mana nke ahụ bụ m, a na m erute n'ókè ahụ n'enweghị ihe ọ bụla na-adịghị mma ma anaghị m enwe obi ụtọ, naanị m na-ede echiche m. N'ụzọ dị mwute, mgbe ụfọdụ ọ bụ ọbụna n'ọnụ ahịa ka m chere na m dere echiche m n'ụzọ nghọta, ma ndị mmadụ amaghị ihe m na-ekwu :(
Aghọtara m ihe atụ na echiche mbụ, mana echere m na ntụnyere ọhụrụ a (banyere igbe, mana ọ bụghị ngwa 4x) ziri ezi karịa.
Tinye Ọrụ: Echere m na Apple na-achọ ugbu a. Ọ bụ ezie na ha enweghị onye ndu dị ka S.Jobs, ha adịghị njọ otú ahụ. Ha nwere ọtụtụ ndị nwere ahụmahụ na ndị nwere ọgụgụ isi ga-enwe ike ịmepụta ihe ndị na-adọrọ mmasị, ma ọ na-ewe oge. Onwe m, echere m na ọ ga-ekwe omume iji Apple taa na Apple na S.Jobs ruo afọ 10 mgbe ọ gachara, ruo mgbe ahụ ọ na-eti mkpu, mana nke ahụ bụ naanị echiche m ...
kwenye kpamkpam;)
Ha nwere oghere nchekwa na mbụ ma dị ịrịba ama karịa nke a ... Dịka ọmụmaatụ, ha gbakwunyere oyi akwa ASLR na OSX 10.5, mana ọ na-arụ ọrụ naanị na 10.7 (ma ọ bụrụ na emezighị m na nsụgharị), chọta nkwupụta nke Ọkachamara nchekwa Dino Dai Zovi. Banyere ahụhụ ndị na-adịbeghị anya, chọta ozi na Heartbleed, Shell Shock…
Nchekwa chinchi, bụ, na ga-adị, n'agbanyeghị ma ọ bụrụ na ị na-eji Linux, Windows, OSX, Chrome... Ọ bụ naanị a okwu nke oge tupu OSX ma ọ bụ Linux na-aghọ ndị ọzọ n'ebe nile na ndị a na usoro na-aghọ ndị ọzọ mara mma malware kere, gị nnọọ. enweghị ike izere ya ma ọ bụrụ na ị na-ekwu na a usoro bụ "enweghị njehie" (dị ka m kwuru otu oge banyere Linux), mgbe ahụ, ị na-agha ụgha naanị n'akpa gị ...
Site n'ụzọ, ọ bụrụ na ịchọrọ ịtụ egwu, chọta ozi gbasara ogbako nchekwa Black Hat nke afọ a wee lelee nkuzi na ọghọm firmware USB, nke ahụ bụkwa ihe bọmbụ :)
anonymous : Nke ahụ bụ oke iwe ọzọ, ọ na-echetara m Sobotka. M na-akwado ịgbanwee gaa n'elu ikpo okwu ọzọ na-ekpochapụ iOS na Mac OS mgbe S.Jobs na-apụ. Mgbe ahụ ị ga-eju afọ.
Na ngwaọrụ ndị a gbajiri agbaji, ha na-etinye ngwa sitere na ebe ọzọ na-abụghị AppStore?
M ga-enwekwa mmasị na nke ahụ. N'ihi na ahụbeghị m na iOS m ohere ịwụnye ngwa na-abụghị site na AppStore. Mgbe "Wụnye" pụtara na vidiyo ahụ, ahụtụbeghị m ya.
Ee, naanị ị chọrọ ka etinyere ngwa ahụ na asambodo Enterprise, mgbe ahụ enwere ike itinye ya otu a.
Ọ naghị arụ ọrụ na-enweghị jailbreak. Ma ọ bụ zipu njikọ na m ga-agbalị ịwụnye ngwa na iPhone m na-enweghị jailbreak n'ụzọ dị otú a.
Lukas Palda kwuru eziokwu. O kwere omume, mana enwere ngwa teknụzụ ole na ole ma ọ bụ na ha enweghị mmasị na ị maghị gbasara ha, mana ọ ga-ekwe omume :)
Yabụ naanị budata Storu na nsogbu ahụ agwụla
Ndewo onye ọ bụla ... dị ka m na isiokwu ahụ si dị, ọ ga-ezuru ịgbaso iwu ndị bụ isi, dị ka mgbe ị na-eji ngwaọrụ ndị ọzọ ejikọrọ na netwọk (n'agbanyeghị ma ọ bụ iOS, Android, WIN, wdg) = adịghị pịa na ihe mgbakwunye sitere na ndị na-ezigara ndị na-amaghị, adịghị egwu aghụghọ ma kpọọ onye "hacker" nwere ahụmahụ, ebudatala faịlụ ndị na-enyo enyo ... M na-agụ otu isiokwu yiri nke ahụ na "asịrị" novinky.cz na ọ bụrụ na mmadụ chọrọ imerụ ụlọ ọrụ ọ bụla, ha ga-eme ya. chọta ụzọ...
Maka ndị na-eche na ọ ga-ezuru ịnwe Jailbreak ma wụnye naanị na AppStore:
http://www.fireeye.com/blog/technical/cyber-exploits/2014/11/masque-attack-all-your-ios-apps-belong-to-us.html
Site na paragraf: "Ndị ọrụ iOS nwere ike ichebe onwe ha pụọ na Mwakpo Masque site na ịgbaso usoro atọ: ...".
Nchịkọta: mgbe ịpịchara njikọ dị na e-mail ma ọ bụ sms, igbe okwu nwere nhọrọ "Wụnye" (ma ọ bụ Onye Mmepụta ntụkwasị obi) nwekwara ike ịpụta gị. Nke ahụ bụ n'ezie isi nsogbu a.
Ị nwere ike iche na ị naghị pịnye njikọ ahụ, mana ndị enyi gị, ezinụlọ gị, wdg bụ. ha ekwesịghị inwe ihe ọmụma IT dị ka gị, ya mere ọ bụ ihe amamihe dị na ya ịkụziri ha ka ha ghara ịpị "Wụnye" na ihe ndị ọzọ.
___
M weghaara m mgbọrọgwụ.cz