Everyone is Connected

20101025

Tahap unlocking iPhone set untuk malware

    Rootkit dalam perjalanan mereka
Kejayaan baru-baru ini sekumpulan hacker di mengkompromikan keselamatan iPhone Apple mungkin telah membuka jalan bagi kit malware dan akar. Pada ToorCon Hacking Persidangan Eric Monti, seorang Peneliti Senior di Labs Trustwave's Spider menunjukkan bagaimana jenis yang sama kerentanan dan eksploitasi yang membolehkan sebuah pasukan hacker untuk iPhone "jailbreak" dan iPads dari sekatan kandungan Apple boleh digunakan untuk menggalakkan malware rootkit-gaya ke peranti tersebut.
Ini boleh digunakan untuk menangkap data kad kredit dari transaksi iPhone yang berpusat. Monti mencipta bukti rootkit konsep iPhone, digelar "Fat" dengan mengubah kod jailbreakme asal untuk membuat aplikasi pemantauan dilucuti turun jauh.
Dalam wawancara dengan Threatpost ia mengatakan bahawa ia menghilangkan sistem manual yang dicipta oleh aplikasi jailbreakme dan menambah ciri-ciri rootkit untuk kawalan jarak jauh ciri iPhone seperti kunci seperti kamera, mikrofon dan perkhidmatan geolocation, serta SMS.
Sementara program ini tidak berbahaya dan kerentanan dalam soalan yang ditambal oleh Apple pada awal Ogos, Monti berfikir bahawa iPhone adalah sasaran empuk."Ada banyak aplikasi yang berbeza untuk menyebabkan kekacauan," kata Monti."Kami berbicara tentang beberapa aplikasi yang cukup sensitif: perbankan, pemprosesan kad kredit, point of sale, SCADA," katanya.(fudzilla)

0 komentar: