Apple: YiSpecter-malware werkt alleen op oude iOS-versies
De YiSpecter-malware waar beveiligingsbedrijf Palo Alto Networks voor waarschuwde werkt alleen op oudere iOS-versies en alleen als gebruikers zelf de malware van onbetrouwbare bronnen downloaden, zo stelt Apple. De malware is vooral in China en Taiwan actief, maar het aantal infecties is onbekend.
Om zich te verspreiden gebruikt de malware verschillende methodes, maar een handeling van de gebruiker is nog altijd vereist voor het downloaden en installeren van de malware. In een verklaring tegenover The Loop stelt Apple dat het probleem alleen gebruikers van oudere iOS-versies treft die de malware zelf van onbetrouwbare bronnen hebben gedownload. Het specifieke probleem zou in iOS 8.4 zijn verholpen. Deze versie verscheen op 30 juni van dit jaar.
Daarnaast heeft Apple de apps die voor de verspreiding van de malware werden gebruikt geblokkeerd. Apple adviseert iPhone-bezitters om de laatste iOS-versie te installeren en alleen apps van betrouwbare bronnen zoals de App Store te downloaden. Ook moeten gebruikers opletten als ze bij het downloaden van apps waarschuwingen krijgen.
En soms begin ik te denken. Apple heeft een beruchte geschiedenis over het "planned Obsolescence", de eerste gen. amerikaanse eiPods gingen gemiddeld een maand na de garantie periode stuk.
Zou dit soort malware juist gesponsored worden door apple om er zo voor te zorgen dat wij als consument weer een nieuwe moeten kopen? Waarom werden deze vulnerabilities niet ge-exploit toen de telefoons actueel waren (Zover wij weten natuurlijk...)?
Dit is wel vrij heftig, dit is toch de eerste echte malware wat op IOS beschikbaar is.
De andere versies hadden allemaal een troyan die geinstalleerd moet worden, maar als deze malware zich zelf kan installeren en opnieuw kan installeren als het is verwijderd is het toch wel vrij heftig.
Dit is wel vrij heftig, dit is toch de eerste echte malware wat op IOS beschikbaar is.
De andere versies hadden allemaal een troyan die geinstalleerd moet worden, maar als deze malware zich zelf kan installeren en opnieuw kan installeren als het is verwijderd is het toch wel vrij heftig.
Paar weken geleden was er nog malware gedetecteerd in app die in de officiele appstore stonden. Zelfs de enigste app beschikbaar om in China treinkaartjes te kopen.
* Wat updaten betreft
Hoewel dat ook heel goed valt op te maken uit beide security.nl artikelen kan je ook nog het origineel lezen.
Herkansing, interessant en leuk om te lezen en hoewel in het engels heel begrijpelijk.
http://researchcenter.paloaltonetworks.com/2015/10/yispecter-first-ios-malware-attacks-non-jailbroken-ios-devices-by-abusing-private-apis/
* In perspectief
Om maar wat te noemen, internetproviders die je netwerkverkeer kapen en besmetten, dat is nog eens andere koek niet?
Hoe vaak zit jij trouwens op een .cn domein en downloadt je app's uit die regio of zelfs uit de Chinese app-store?
Dreigingen zijn er niet om te negeren maar je moet ze wel in perspectief blijven zien, onderdeel van het zogenaamde opletten wat je doet.
Technische security maatregelen zijn mooi en gewenst maar kunnen uiteindelijk slecht (niet?) op tegen een gebruiker die er een potje van maakt en tegen waarschuwingen (om nog eens stil te staan bij wat je aan het doen bent) iets met eigen toestemming installeert waarvan de aanmerkelijke kans bestaat dat dat verkeerd afloopt.
Heb je dat klik-klik-ja-ja-ja-installatie-vingertje onder controle, dan ben je waarschijnlijk al een enorm eind op de goede security-weg.
Dat geldt voor iOs, voor Android, voor.. you name it, platform onafhankelijk.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
