มิชาล ชดันสกี้ iOS ถือเป็นระบบปฏิบัติการที่ปลอดภัยที่สุดในตลาด แต่เมื่อวานมีข่าวน่ากังวลเกี่ยวกับไวรัสที่สามารถแพร่เชื้อ iPhone และ iPad ผ่าน USB ได้ ไม่ใช่ว่าไม่มีมัลแวร์ที่กำหนดเป้าหมายไปที่ iOS แต่มุ่งเป้าไปที่ผู้ใช้ที่เจลเบรคอุปกรณ์ของตนเท่านั้น ซึ่งส่งผลต่อความปลอดภัยของระบบเหนือสิ่งอื่นใด ไวรัสที่ชื่อว่า WireLurker นั้นน่ากังวลมากยิ่งขึ้น เนื่องจากมันสามารถโจมตีได้แม้กระทั่งอุปกรณ์ที่ไม่ได้เจลเบรคก็ตาม
มัลแวร์ถูกค้นพบเมื่อวานนี้โดยนักวิจัยจาก พาโลอัลโตเครือข่าย- WireLurker ปรากฏที่ร้านซอฟต์แวร์จีน Maiyadi ซึ่งมีเกมและแอพพลิเคชั่นจำนวนมาก ในบรรดาซอฟต์แวร์ที่ถูกโจมตี ได้แก่ เกม Sims 3, Pro Evolution Soccer 2014 หรือ International Snooker 2012 ซึ่งอาจเป็นเวอร์ชันละเมิดลิขสิทธิ์ หลังจากเปิดตัวแอปที่ถูกบุกรุก WireLurker จะรอในระบบจนกว่าผู้ใช้จะเชื่อมต่ออุปกรณ์ iOS ผ่าน USB ไวรัสตรวจพบว่าอุปกรณ์ถูกเจลเบรคแล้วและดำเนินการตามนั้น
ในกรณีของอุปกรณ์ที่ไม่ได้เจลเบรค จะใช้ใบรับรองเพื่อเผยแพร่แอปพลิเคชันของบริษัทนอก App Store แม้ว่าผู้ใช้จะได้รับคำเตือนเกี่ยวกับการติดตั้ง แต่เมื่อยอมรับแล้ว WireLurker จะเข้าสู่ระบบและสามารถรับข้อมูลผู้ใช้จากอุปกรณ์ได้ ไวรัสจึงไม่ได้ใช้ช่องโหว่ด้านความปลอดภัยใดๆ ที่ Apple ควรแก้ไข เพียงแต่ใช้ใบรับรองที่อนุญาตให้อัพโหลดแอปพลิเคชันไปยัง iOS โดยไม่มีกระบวนการอนุมัติจาก Apple ในทางที่ผิดเท่านั้น จากข้อมูลของ Palo Alto Networks แอปพลิเคชั่นที่ถูกโจมตีมีการดาวน์โหลดมากกว่า 350 ครั้ง ดังนั้นผู้ใช้ชาวจีนหลายแสนคนโดยเฉพาะอาจตกอยู่ในความเสี่ยง
Apple ได้เริ่มแก้ไขสถานการณ์แล้ว บล็อกแอปพลิเคชัน Mac ไม่ให้ทำงานเพื่อป้องกันโค้ดที่เป็นอันตรายไม่ให้ทำงาน โฆษกของบริษัทประกาศว่า “บริษัททราบถึงมัลแวร์ที่ดาวน์โหลดได้บนเว็บไซต์ซึ่งกำหนดเป้าหมายไปที่ผู้ใช้ชาวจีน Apple ได้บล็อกแอปที่ระบุเพื่อป้องกันไม่ให้ทำงาน” บริษัทยังได้เพิกถอนใบรับรองของผู้พัฒนาที่ WireLurker เป็นผู้ริเริ่มอีกด้วย
ตามที่ Dave Jevans จากบริษัทรักษาความปลอดภัยมือถือ Marble Security ระบุว่า Apple สามารถป้องกันการแพร่กระจายเพิ่มเติมได้โดยการบล็อกเซิร์ฟเวอร์ Maiyadi ใน Safari แต่นั่นจะไม่ป้องกันผู้ใช้ Chrome, Firefox และเบราว์เซอร์บุคคลที่สามอื่น ๆ จากการเยี่ยมชมไซต์ นอกจากนี้บริษัทยังสามารถอัปเดตโปรแกรมป้องกันไวรัส XProtect ในตัวเพื่อป้องกันการติดตั้ง WireLurker
ฉันยอมรับว่าฉันไม่เข้าใจบทความนี้
อะไรที่รบกวนใจ? ความจริงที่ว่าไวรัสโจมตี iOS โดยไม่ต้องเจลเบรค แต่จะทำอย่างไร? ผู้ใช้จงใจติดตั้ง SW ที่ถูกขโมย มันแพร่ระบาด OSX ของเขาแล้วกระจายตัวเองไปยังโทรศัพท์ โดยที่ผู้ใช้ไม่แปลกใจเลยที่ถ้าเขาไม่ได้ติดตั้งอะไรที่นั่น มันจะขอให้เขาติดตั้งใบรับรองบุคคลที่สาม???
อาจเป็นเรื่องที่น่ากังวลว่าใบรับรองอาจดูเหมือนมีความน่าเชื่อถือและไม่เป็นอันตราย เช่น โปรไฟล์ eduroam
ฉันไม่รู้เกี่ยวกับ iPhone ดังนั้นสำหรับฉันแล้วดูเหมือนว่าทุกสิ่งภายนอก App Store นั้นไม่น่าเชื่อถือและเป็นอันตราย :(
นั่นเป็นเรื่องจริง.. แต่มันก็เหมือนกันกับอุปกรณ์ Android อื่น ๆ และพวกเขาไม่จำเป็นต้องเจลเบรค/รูทด้วยซ้ำ.. ;) นั่นเป็นข้อได้เปรียบที่ iOS ไม่ต้องจัดการกับอะไรเลย และแม้แต่ความสงบสุขโดยไม่มีการรบกวนหาก ไม่อยากขโมยแอพพลิเคชั่นหรือทำอะไรที่ "ไม่ควร" เช่น เปลี่ยนดีไซน์ทั้งระบบผ่าน JB เพราะ Apple ไม่ซ่อม แสดงว่าเครื่องคงไม่แน่นจนเกินไป 100% ดังนั้นพวกเขาไม่ได้วางไว้ตรงนั้น.. พูดง่ายๆ ก็คือ iOS ปลอดภัยเมื่อคุณไม่ได้พยายามขโมยบางสิ่งบางอย่าง.. สุดท้ายแล้ว ไม่มีอะไรปลอดภัยขนาดนั้น และนั่นคือสิ่งที่ควรจะเป็น.. แม้แต่กับดนตรี.. ควรจะจ่ายเงินทุกอย่าง.. Apple เข้ามาใกล้ที่สุดแล้ว เนื่องจากไม่มีอะไรสามารถดาวน์โหลดผ่านอุปกรณ์ได้ มีเพียงแอปของบุคคลที่สามที่กินแบตเตอรี่มากเท่านั้น และพวกเขาก็สามารถหลีกเลี่ยงได้เช่นกันหากต้องการ ;)
สิ่งเดียวที่ฉันขโมยมาในชีวิตคือเพลง/ภาพยนตร์ และครึ่งหนึ่งของนั้นฉันได้ต้นฉบับสำหรับวันเกิด/คริสต์มาส หรือฉันซื้อมัน และฉันก็จ่ายเงินสำหรับแอปทั้งหมดแล้ว ฉันเจลเบรคแล้ว แต่ฉันก็ยังซื้อมันอยู่ ทุกอย่าง.. Na ฉันใช้จ่ายอย่างน้อย 100 ยูโรใน appstore สำหรับ iOS และ 30 ยูโรบน mac ซึ่ง mafia 2 มีราคา 5 ยูโรเพราะมันอยู่ในตลาดแม้ว่ามันจะทำให้ฉันรำคาญที่ซื้อมันบนพีซีในราคา 60 ยูโร ยูโร และฉันไม่สามารถติดตั้งบน Mac ได้ และฉันจะจ่ายอีก 5 ดอลลาร์เพื่อจ่าย แต่ฉันยังคงจ่ายเงินและฉันไม่ได้ดาวน์โหลดที่ไหนสักแห่งบนเน็ต .. และฉันก็ขโมยโปรแกรม Adobe ด้วยเพราะ ฉันไม่มีเงินสำหรับพวกมัน และฉันต้องการมัน.. ฉันยังไม่ได้ใช้พวกมันเพื่อขายรูปภาพหรืออะไรก็ตาม แต่ถ้าจำเป็น ฉันก็เลยจะกันเงินที่ Adobe ให้ฉันไว้และซื้อโปรแกรมเหล่านั้น .
ดังนั้นฉันจึงไม่เข้าใจสิ่งที่เขาต้องการบอกเรา มาโต้: ต้องจ่ายทุกอย่าง - ฉันขโมยเพลง/ภาพยนตร์ - ฉันขโมยอะโดบี
สรุปคือจะไม่ขโมยถ้าไม่ต้องการหรือต้องการของที่ขโมยไป คุณสามารถภาคภูมิใจกับความคิดเห็นดังกล่าวได้จริงๆ
- หากมีคนยินดีจ่ายอย่างน้อยครึ่งหนึ่ง ฉันก็ไม่เห็นปัญหา อีกคนจะจ่ายอีกครึ่งหนึ่งและดาวน์โหลดฟรีของฉัน สิ่งเหล่านี้มีราคาแพงมาก โดยพื้นฐานแล้ว คุณสามารถทำให้มันถูกกว่าได้ แต่ไม่ใช่ฟรี.. สิ่งที่คุณต้องการและไม่มีก็เป็นเรื่องปกติที่คุณจะดาวน์โหลดฟรี.. แต่ถ้าฉันใช้ Photoshop และสร้างรายได้จากมัน สิ่งแรกที่ฉันจะทำกับสิ่งนั้น เงินคือการจ่ายค่า Adobe สำหรับโปรแกรมของพวกเขา... และนั่นคือสิ่งที่ควรจะเป็น.. หากคุณใช้ซอฟต์แวร์ระดับมืออาชีพเพียงเพื่อความสนุกสนานหรือเพื่อเรียนรู้วิธีใช้งาน ฉันยอมรับว่าผู้คนไม่ควรจ่ายเงินเพื่อมัน และ ดาวน์โหลดมัน แต่ถ้ามันใช้งานได้ ทำไมจะไม่ได้ล่ะ.. สิ่งเดียวที่ฉันไม่เคยจะจ่ายค่า windows ในชีวิตเลย.. อันสุดท้ายที่ฉันจ่ายไปคือ 7 อัน ตั้งแต่นั้นมาก็มีเพียง mac os x เท่านั้น หรือดาวน์โหลดอย่างผิดกฎหมาย บริษัท นั้นกำลังปล้นผู้คน Microsoft ทั้งหมดโง่เขลา .. Mac คือ Mac และพวกเขาไม่ต้องการซอฟต์แวร์อีกต่อไปกว่า microsoft เมื่อคำนวณราคาของ macbook ใหม่ .. และซอฟต์แวร์นั้นทรงพลังกว่ามากและอีกมากมาย สวยงามและใช้งานง่ายขึ้น.. และอัพเดตฟรี.. ;)
ใช่แล้ว ฉันเข้าใจแล้ว คุณเป็นเพียงหัวขโมยที่จะพยายามโต้เถียงกับมโนธรรมของตัวเองว่าเป็นไปตามระเบียบจริงๆ
ท่านผู้ดี.. ซื้อทุกอย่างที่ใช้แล้วหรือยัง? โดยเฉพาะเมื่อคุณอาศัยอยู่ในสโลวาเกีย?.. ฉันไม่คิดอย่างนั้น.. ราคาเหล่านั้นดีสำหรับประเทศอื่น แต่ไม่ใช่สำหรับเรา.. ฉันไม่เถียงกับมโนธรรมของตัวเอง.. มันทำให้ฉันรำคาญที่ฉันไม่ มีอะไรให้ซื้อด้วย.. ไม่ได้ขโมยเพลงมาปีครึ่งแล้ว หนังก็ไม่ขโมยเหมือนกัน เนื่องจากพวกเขาสร้างบริการที่ฉันจ่าย 10 ยูโรต่อเดือน ฉันจึงไม่มีปัญหาในการจ่ายเงิน เช่น deezer, voyo, sosac.ph... แต่ถ้าฉันต้องจ่ายค่าภาพยนตร์แต่ละเรื่องแยกกัน มันก็แพงสำหรับชาวสโลวัก... และนอกจากนั้น , อายุยังไม่ 18 เลยคิดว่าเป็นเรื่องปกติที่ไม่มีเวลาซื้อทุกอย่าง ;)
สวัสดี - ฉันมีคำถามด้วยความเคารพ - ด้วย iPhone ฉันจะเชื่อมต่อกับแล็ปท็อปคลาสสิกที่มีระบบปฏิบัติการ Win 8 หากฉันดาวน์โหลดบางอย่างลงใน iPhone ฉันจะดาวน์โหลดผ่าน App Store เท่านั้น ฉันพยายามอย่างเต็มที่ที่จะไม่นำไวรัสเข้าสู่ NTB (แต่แน่นอนว่ามันสามารถเกิดขึ้นได้) ฉันมีความเสี่ยงจากสิ่งต่าง ๆ ที่กล่าวถึงในบทความหรือไม่? ขออภัยผู้คลั่งไคล้ไอทีทุกคน แต่ฉันเป็นผู้ใช้ทั่วไปและไม่มีการเจลเบรคเลย….
ฉันคิดว่าเขาจะ ปัญหาไม่ได้อยู่ที่การเจลเบรคเช่นนี้ แต่อยู่ที่ peudo-app-store ของจีน
99% ของสิ่งนี้ใช้ไม่ได้กับคุณ...
สิ่งนี้ไม่ตกอยู่ในอันตราย ใช้เฉพาะกับผู้ที่ดาวน์โหลดร้านโปรแกรมทางเลือกภาษาจีนบางร้านบน OS X เท่านั้น
ท่านสุภาพบุรุษ - ขอขอบคุณทุกท่านสำหรับข้อมูลเชิงบวก :-)
"อุปกรณ์ IOS ที่เสี่ยงต่อไวรัสชินชิลล่า" - หัวข้อข่าวที่น่าตกใจเล็กน้อยคุณไม่คิดอย่างนั้น ไวรัสไม่ได้คุกคามอุปกรณ์ iOS ทั้งหมด แต่เฉพาะกับผู้ที่เจ้าของเล่นแฮ็กเกอร์ขั้นสูงหรือขอโทษสำหรับแอปสองสามยูโร... ผู้ใช้ทั่วไปสามารถพักผ่อนได้อย่างสบายใจ