Ondrej Holzman Ko nga kaiwhakamahi iOS pohehe me te pohehe ka pa ki etahi atu kino. He wiki noa i muri i te kitenga WireLurker malware Kua panuitia e te kamupene haumarutanga a FireEye kua kitea e ia tetahi atu kohao haumaru i roto i nga iPhones me nga iPads ka taea te whakaeke ma te whakamahi i tetahi tikanga e kiia nei ko "Masque Attack". Ka taea e ia te whai, te whakakapi ranei i nga tono o naianei na roto i nga tono a-tuatoru rūpahu me te whiwhi raraunga kaiwhakamahi.
Ko te hunga e tango ana i nga tono ki nga taputapu iOS na roto noa i te App Store kaua e mataku ki te Masque Attack, na te mea kei te mahi te malware hou ki te tango i tetahi tono i waho o te toa rorohiko mana, he imeera, he karere tinihanga ranei ( hei tauira, kei roto he hononga tango putanga hou o te keemu rongonui a Flappy Bird, tirohia te ataata i raro nei).
Ka pao te kaiwhakamahi ki te hono tinihanga, ka haria atu ki tetahi wharangi paetukutuku e tono ana kia tango i tetahi taupānga e rite ana ki a Flappy Bird, engari he putanga rūpahu o Gmail e whakauru ana i te taupānga taketake i tangohia tika mai i te Toa App. . He rite tonu te mahi a te tono, ka tukuna he hoiho Torotiana ki a ia ano, ka whiwhi raraunga whaiaro katoa mai i a ia. Ko te whakaeke kaore pea e pa ana ki a Gmail, engari ano hoki, hei tauira, nga tono putea. I tua atu, ka taea ano e tenei malware te uru atu ki nga raraunga o te rohe taketake o nga tono kua mukua kee, me te whiwhi, hei tauira, i te iti rawa nga tohu takiuru kua tiakina.
[youtube id =”76ogdpbBlsU” whanui =”620″ teitei =”360″]
Ka taea e nga putanga rūpahu te whakakapi i te taupānga taketake na te mea he rite tonu o raatau tau tautuhi motuhake e tukuna ana e Apple ki nga taupānga, a he tino uaua ki nga kaiwhakamahi ki te wehewehe tetahi i tetahi. Ko te putanga rūpahu huna ka tuhi i nga karere ī-mēra, SMS, waea waea me etahi atu raraunga, na te mea kaore a iOS e wawao ki nga tono me nga raraunga tautuhi rite.
Kaore e taea e Masque Attack te whakakapi i nga taupānga iOS taunoa penei i a Safari, Mail ranei, engari ka ngawari te whakaeke i te nuinga o nga taupānga i tangohia mai i te Toa App, a he nui ake te riri i te WireLurker i kitea i tera wiki. I tere te urupare a Apple ki a WireLurker me te aukati i nga tiwhikete kamupene i whakauruhia ai nga tono, engari ka whakamahi a Masque Attack i nga tau tautuhi ahurei hei kuhu i nga tono o naianei.
I kitea e te kamupene Haumaru FireEye ko te Masque Attack e mahi ana i runga i te iOS 7.1.1, 7.1.2, 8.0, 8.1 me te 8.1.1 beta, a ka kiia ko Apple te raruraru i te mutunga o Hurae i tenei tau. Heoi, ka taea e nga kaiwhakamahi ake te tiaki i a ratau mai i te raru pea - kaua e whakauru i nga tono ki waho o te Toa App me te kore e whakatuwhera i nga hononga whakapae i roto i nga imeera me nga karere kuputuhi. Kaore ano a Apple i korero mo te hapa haumarutanga.
He tau kino a Apple. Ko nga waea ngawari, te kore e taea te waea mai i te waea, nga kohao haumaru penei i te poaka, te wifi ahua-mahi i Yosemite (koira te tae o ia hanga). Kei hea nga ra i tika ai a Apple? E mohio ana ahau, i mua i te matenga o S. Jobs...
Heoi, ka taea e nga kaiwhakamahi ake te tiaki i a ratau mai i te raru pea - kaua e whakauru i nga tono ki waho o te Toa App me te kore e whakatuwhera i nga hononga whakapae i roto i nga imeera me nga karere kuputuhi.
Engari kare tonu tenei i mahi, na te mea ki te whai hua, karekau te kino me nga huaketo i tenei ra :)
Kare i whai hua mo "te hunga tutu", e ki ana te Czech Republic, na reira ko nga ture me nga ture rori he katakata noa mo ratou, a ko te kore whakarongo ki tenei kupu tohutohu mo te rorohiko kore mana he huarahi ano whakangaromanga. Na ka pai ki te kore mo te hinengaro kino;)
Kare au e uru ki nga ture rori, engari kaore i tuhia kia noho haumaru o tatou rori, engari hei tautoko i nga pirihimana o te taone me te tautoko moni mena ka haere ki te putea a te taone nui :((((
Engari ehara tena i te korero i konei :)
He nui ake taku hiahia ki te hinengaro o te tangata, ina koa no te Czech Republic. Mena hei utu mo te 1 peke hikareti ka hokona e ratou e 90 nga tono mo te 4 cents mo ia tangata, karekau i tango mai i nga puna kore mana, karekau hoki i jailbreak o ratou iPhones, karekau ratou e tangi mo te ngaronga o a ratou taputapu utu nui :)
Ko te tikanga, i hangaia tenei miro katoa hei whakautu ki te poropititanga koretake: "mai i te matenga o Jobs, kei te pai nga mea katoa, me tenei tau rawa atu"
Kaore au i pai ki te whakataurite. I roto i nga tau e 2 kua taha ake nei, he mihi ki aku hoa, kua poauau ahau ki roto i tenei kaupapa, kare au e pai ki nga mahi kei reira, he tino whakarihariha i etahi wa :(
E whakaae ana ahau ko taku whakautu i whakairihia ki runga i te huinga i puta he riri, engari ko au tena, ka tae tika atu au ki te waahi karekau au e hikaka, ka tuhi noa ahau i taku whakaaro. Kia aroha mai, i etahi wa ahakoa i runga i te utu ka whakaaro ahau he marama taku tuhituhi i taku whakaaro, engari kare te tangata e mohio ki taku tikanga :(
I mohio ahau ki te whakataurite ki te hinengaro i mua, engari ki taku whakaaro he tino tika tenei whakataurite hou (mo te pouaka, engari ehara i te tono 4x).
Tāpiri Mahi: Ki taku whakaaro kei te titiro a Apple i tenei wa. Ahakoa karekau he rangatira penei i a S.Jobs, ehara i te mea kino. He maha nga tangata mohio me nga tangata mohio ka kaha ki te whakaputa i nga mea whakamere, engari he wa roa. Ko ahau, ki taku whakaaro ka taea te whakataurite i a Apple i tenei ra me Apple ki a S.Jobs ki te 10 tau i muri mai i tana wehenga atu, tae noa ki tera wa ko te hamama noa, engari ko taku whakaaro anake...
Ka tino whakaae ;)
He kohao haumaru i mua atu, he tino nui ake i tenei... Hei tauira, i taapirihia e ratou te paparanga ASLR i OSX 10.5, engari i tino mahi noa i te 10.7 (mehemea kaore au i te pohehe i te whakaputanga), kimihia te korero o tohunga haumarutanga a Dino Dai Zovi. Mo nga pepeke tata nei, rapua nga korero mo Heartbleed, Shell Shock…
Ko nga pepeke haumarutanga, i mua, kei te noho tonu, ahakoa ka whakamahi koe i te Linux, Windows, OSX, Chrome... He wa poto noa ake ka horapa atu a OSX, Linux ranei, ka pai ake enei punaha ki nga kaihanga kino, ko koe noa Kaore e taea te karo, ki te kii koe he "kaore he hapa" he punaha (penei i taku korero mo Linux), na kei te korero teka koe ki to pute...
Ae ra, mena kei te pirangi koe ki te mataku, kimihia nga korero mo te huihuinga haumarutanga o te Potae Pango o tenei tau me te maataki i nga kauhau mo nga whakaraeraetanga USB firmware, he mea poma hoki :)
anonymous : He porangi ano tera, ka maumahara ahau ki a Sobotka. Ka tūtohu ahau ki te huri ki tetahi atu turanga me te whakakore i te iOS me te Mac OS ina ngaro a S.Jobs. Na ka makona koe.
Na i runga i te taputapu tino jailbroken, kei te whakauruhia nga tono mai i tetahi waahi ke atu i te AppStore?
Ka aro ano ahau ki tera. Na te mea kare ano au i kite i roto i taku iOS te whai waahi ki te whakauru i tetahi tono i tua atu i te AppStore. I te wa i puta mai ai te "Tāuta" i roto i taua ataata, kaore au i kite.
Ae, me haina noa te tono me te tiwhikete Enterprise, katahi ka taea te whakauru penei.
Kaore e mahi me te kore he jailbreak. Tukuna ranei te hono ka ngana ahau ki te whakauru i te tono ki runga i taku iPhone me te kore jailbreak penei.
Kei te tika a Lukas Palda. Ka taea, engari he iti noa nga tono hangarau, he tino koretake ranei kaore koe e mohio ki a raatau, engari ka taea :)
Na me tango noa a Storu ka mutu te raru
Kia ora koutou katoa... e ai ki ahau me te tuhinga, he nui ki te whai i nga ture taketake, penei i te wa e whakamahi ana i etahi atu taputapu e hono ana ki te kupenga (ahakoa he iOS, Android, WIN, me etahi atu) = kaua e paatohia apitihanga mai i nga kaituku kaore e mohiotia, kaua e takaro tinihanga me te takaro i te "hacker" mohio, kaua e tango i nga konae whakapae ... I panuihia e au tetahi tuhinga rite mo te "kohukohu" novinky.cz a ki te hiahia tetahi ki te tukino i tetahi kamupene, ka kimi huarahi...
Mo te hunga e whakaaro ana he nui te kore e whai Jailbreak me te whakauru mai i te AppStore anake:
http://www.fireeye.com/blog/technical/cyber-exploits/2014/11/masque-attack-all-your-ios-apps-belong-to-us.html
Mai i te whiti: "Ka taea e nga kaiwhakamahi iOS te tiaki i a raatau mai i te Masque Attacks ma te whai i nga waahanga e toru: ...".
Whakarāpopototanga: i muri i te paato i te hono i roto i te ī-mēra, i te sms ranei, ka puta ano he pouaka korero me te whiringa "Tāuta" (whakawhanake Tiaki Tiaki ranei) ki a koe. Koira tonu te ngako o tenei raruraru.
Ka whakaaro pea koe kaore koe i te panui i nga hononga, engari ko o hoa, whanau, aha atu. e kore ratou e whai matauranga IT rite koe, no reira he mea tika ki te ako ki a ratou kia kaua e patene i runga i "Tāuta" me te aha.
___
Naku i tango mai i root.cz