Tutup iklan

iOS dianggap sebagai sistem operasi paling selamat di pasaran, tetapi semalam terdapat berita yang membimbangkan tentang virus yang boleh menjangkiti iPhone dan iPad melalui USB. Bukannya tidak ada perisian hasad yang menyasarkan iOS, tetapi ia hanya disasarkan kepada pengguna yang telah menceroboh peranti mereka, menjejaskan keselamatan sistem antara lain. Virus yang dipanggil WireLurker adalah lebih membimbangkan, kerana ia boleh menyerang walaupun peranti yang tidak dipecahkan.

Malware itu ditemui semalam oleh penyelidik dari Palo Alto Networks. WireLurker muncul di kedai perisian Cina Maiyadi, yang menganjurkan sejumlah besar permainan dan aplikasi. Antara perisian yang diserang adalah, contohnya, permainan Sims 3, Pro Evolution Soccer 2014 atau International Snooker 2012. Ini mungkin versi cetak rompak. Selepas melancarkan aplikasi yang terjejas, WireLurker menunggu pada sistem sehingga pengguna menyambungkan peranti iOS mereka melalui USB. Virus ini mengesan jika peranti telah dipecahkan dan meneruskan dengan sewajarnya.

Dalam kes peranti yang tidak dipecahkan, ia menggunakan sijil untuk mengedarkan aplikasi syarikat di luar App Store. Walaupun pengguna diberi amaran tentang pemasangan, setelah mereka bersetuju dengannya, WireLurker masuk ke dalam sistem dan boleh mendapatkan data pengguna daripada peranti. Virus itu secara praktikalnya tidak menggunakan sebarang lubang keselamatan yang sepatutnya ditambal oleh Apple, ia hanya menyalahgunakan sijil yang membenarkan aplikasi dimuat naik ke iOS tanpa proses kelulusan Apple. Menurut Palo Alto Networks, aplikasi yang diserang mempunyai lebih 350 muat turun, jadi beberapa ratus ribu pengguna China khususnya mungkin berisiko.

Apple sudah mula menangani situasi itu. Aplikasi Mac yang disekat daripada dijalankan untuk menghalang kod hasad daripada dijalankan. Melalui jurucakapnya, ia mengumumkan bahawa "syarikat itu mengetahui tentang perisian hasad yang boleh dimuat turun di tapak yang menyasarkan pengguna China. Apple telah menyekat aplikasi yang dikenal pasti untuk menghalangnya daripada berjalan”. Syarikat itu seterusnya membatalkan sijil pemaju yang WireLurker berasal.

Menurut Dave Jevans dari firma keselamatan mudah alih Marble Security, Apple boleh menghalang penyebaran dengan menyekat pelayan Maiyadi dalam Safari, tetapi itu tidak akan menghalang pengguna Chrome, Firefox dan pelayar pihak ketiga yang lain daripada melawat tapak tersebut. Selanjutnya, syarikat itu boleh mengemas kini antivirus XProtect terbina dalam untuk menghalang pemasangan WireLurker.

Sumber: Macworld
.