Компания Sophos сказала об обнаружении первого червя для популярного смартфона Apple iPhone. В отчете говорится о заражении червем смартфонов австралийских пользователей, но он уже имел возможность распространиться и на другие страны.
По словам аналитиков, данный червь может пробраться на взломанные (jailbroken) устройства iPhone, в случае если их обладатели не поменяли пароль по умолчанию по окончании установки сетевого протокола SSH. По окончании заражения, червь пробует отыскать по сети другие смартфоны, подверженные подобной уязвимости, и заразить их. Разработчик этого вредоносного ПО выбрал ник «ikex».
До тех пор пока червь не причиняет большой ущерб зараженным iPhone — он просто меняет заставку на смартфоне пользователя на изображение Рика Эстли (Rick Astley), знаменитого эстрадного певца восьмидесятых годов прошлого века. Но аналитики дают предупреждение, что возможно он легко возможно использован преступниками для куда менее безобидных целей.
«Если вы взломали собственный iPhone либо iPod Touch и установили SSH, то затем должны в обязательном порядке поменять пароль пользователя. (По умолчанию — «alpine»). Уязвимости подвержены лишь взломанные устройства с установленным SSH», — сообщено в отчете.
Найден первый червь, передающий популярные устройства iPhone компании Apple
на данный момент эксперты Sophos разбирают код червя. Они уже нашли как минимум четыре его варианта. Последний из них (версия D) уже пробует скрыть собственный присутствие посредством последовательности средств. Помимо этого, анализ разрешил высказать предположение, что данный код был написан в качестве опыта
«на данный момент, "Наверное," червь не делает ничего, не считая замены и самораспространения заставки пользователя. Но, это не свидетельствует, что такие атаки можно считать безвредными», — говорится в изучении.