AceDeceiver – wirus stanowiący zagrożenie dla nieodblokowanych iPhone’ów

Firma Palo Alto Networks odkryła sprytnego wirusa o nazwie AceDeceiver, który atakuje nieodblokowane iPhone’y. Na szczęście niebezpieczeństwo tyczy się wyłącznie rynku chińskiego.

Jeśli posiadacie iPhone’a bez złamanych zabezpieczeń, czyli tzw. jailbreaka, do tej pory mogliście spać spokojnie. Teraz okazało się bowiem, że Wasz telefon może być w niebezpieczeństwie. Wszystko przez szkodliwego wirusa o nazwie AceDeceiver, które wykorzystuje lukę w systemie zabezpieczeń FairPlay, wykorzystywanego przez Apple’a w celu ochrony przez nielegalnym używaniem danych cyfrowych. Od lipca 2015 do lutego 2016 w App Store były obecne trzy aplikacje AceDeceiver. Teraz, oczywiście, zostały one usunięte.

Wirus wykryty przez firmę Palo Alto Networks korzysta z techniki Man-in-the-Middle. Polega ona na infekowaniu aplikacji pobieranej na PC z Windowsem, później zapisują kod weryfikacji, który jest potrzebny do zgrania programu na iPhone’a. Na PC dostaje się dodatkowe oprogramowanie, symulujące zachowania użytkownika i w ten sposób instalowana jest aplikacja na smartfonie. Dodatkowo pojawiło się oprogramowanie o nazwie AiSi Helper. Jego celem w teorii była pomoc chociażby w tworzeniu kopii zapasowych danych, jednak tak naprawdę wyciągają one z telefonu informacje, takie jak hasło czy login użytkownika. Następnie takie dane przekazywały dalej. Twórcy aplikacji ograniczyli swoje działania jedynie do Chin. W innych krajach zagrożenia wirusem AceDeceiver nie stwierdzono.

Źródło: 9to5mac