Το πρώτο σκουλήκι IPhone Wreaks Rick Astley Ταπετσαρία

Ωστόσο, το σκουλήκι, γνωστό ως Ikee, αποτελεί μόνο απειλή για τους χρήστες που έχουν jaibroken τα τηλέφωνά τους για να τους αφήσουν να τρέχουν μη εξουσιοδοτημένο λογισμικό. το γεγονός ότι ο Ikee δεν κάνει τίποτα ιδιαίτερα κακό - αλλάζει την ταπετσαρία του θύματος σε μια φωτογραφία του τραγουδιστή Rick Astley της δεκαετίας του '80 και στη συνέχεια επιδιώκει να μολύνει άλλα τηλέφωνα - αλλά θα μπορούσε να τροποποιηθεί για να κάνει κάτι πιο επικίνδυνο, όπως κλοπή ευαίσθητων πληροφοριών από το iPhone. "Υπάρχει πραγματικός κίνδυνος κάποιος να πάρει αυτόν τον κώδικα και να κάνει κάτι κακόβουλο", δήλωσε ο Graham Cluley, σύμβουλος τεχνολογίας με τον πωλητή ασφάλειας Sophos.

Το σκουλήκι δεν επηρεάζει τους περισσότερους χρήστες iPhone. μόνο εκείνοι με jailbroken iPhones που εκτελούν ένα βοηθητικό πρόγραμμα Unix που ονομάζεται SSH (Secure Shell) με τον προεπιλεγμένο κωδικό πρόσβασης του iPhone, "alpine", που χρησιμοποιείται ακόμα. Το SSH επιτρέπει σε κάποιον να συνδεθεί εξ αποστάσεως στο iPhone μέσω του Internet, οπότε η εγκατάσταση αυτού του λογισμικού με τον προεπιλεγμένο κωδικό πρόσβασης είναι παρόμοια με την προσθήκη μιας ξεκλείδωτης πίσω πόρτας στη συσκευή. Δεν επηρεάζει τους χρήστες που χρησιμοποιούν το τηλέφωνο σε συνδυασμό με την Μετάφραση Διεύθυνσης Δικτύου (NAT), μια δημοφιλής τεχνολογία δικτύωσης που επιτρέπει σε πολλούς χρήστες να μοιράζονται την ίδια διεύθυνση IP.

Οι ειδικοί ασφαλείας έχουν γνωρίσει εδώ και αρκετό καιρό αυτόν τον συγκεκριμένο κίνδυνο. Την περασμένη εβδομάδα ένας ολλανδικός χάκερ άρχισε να εισβάλλει σε iPhones που ήταν ευάλωτα σε αυτήν την επίθεση και ζήτησαν € 5 ($ 7,43) για οδηγίες σχετικά με τον τρόπο αντιμετώπισης του προβλήματος.

Ο σκουλήκι γράφτηκε την Τετάρτη από την Ashley Towns, 21χρονη άνεργη προγραμματιστής από το Wollogong της Αυστραλίας. Δεν είχε ακούσει για το ολλανδικό περιστατικό όταν κυκλοφόρησε το σκουλήκι του, είπε την Κυριακή σε μια συνέντευξη άμεσων μηνυμάτων. "Η πόλη έπρεπε να είναι μια μικρή φάρσα που σίγουρα δεν περίμενε να φτάσει όσο το έκανε", δήλωσε.

Οι πόλεις ήθελαν να κάνουν το θέμα ότι οι άνθρωποι θα πρέπει να αλλάξουν τους προεπιλεγμένους κωδικούς πρόσβασης iPhone, χρησιμοποιήστε SSH. "Πολλοί άνθρωποι κυρίως με ευχαρίστησαν", είπε. "Νομίζω ότι οι περισσότεροι άνθρωποι έχουν ανακουφιστεί από το να μην καταστρέψουν το τηλέφωνό τους, αλλά με λίγους ανθρώπους με κακομεταχειριστεί."

Δεν σκέφτηκε πραγματικά τις πιθανές νομικές συνέπειες της απελευθέρωσης του κώδικα, κάτι που είπε ότι ήταν "αρκετά "

Όταν το σκουλήκι προσθέσει την ταπετσαρία του Rick Astley, απενεργοποιεί τον δαίμονα SSH του iPhone και στη συνέχεια κοιτάζει γύρω και στη συνέχεια κοιτάζει γύρω στο Διαδίκτυο για άλλα ευπαθή iPhones να μολύνουν. παίζοντας ένα βίντεο ή κοιτάζοντας μια φωτογραφία του Rick Astley - που είναι γνωστό για το hit του "Never Gonna Give You Up" - είναι μια δημοφιλής φάρσα στο Διαδίκτυο που ονομάζεται Rickrolling.

Δεν είναι ξεκάθαρο πόσοι άνθρωποι έχουν πληγεί από τον σκουλήκι, αλλά οι δήμοι δήλωσαν ότι μόνο το τηλέφωνό του μολύνει περίπου 100 άλλες συσκευές.

Την Κυριακή, ο πωλητής ασφάλειας F-Secure είπε ότι δεν είχε επιβεβαιωμένες αναφορές του σκουληκιού που εξαπλώθηκε εκτός της Αυστραλίας. Η F-Secure συμβουλεύει τους χρήστες iPhone για jailbroken που θέλουν να εξασφαλίσουν τα τηλέφωνά τους για να ακολουθήσουν αυτές τις οδηγίες

Οι ειδήσεις του σκουλήκι άρχισαν να εξαπλώνονται πριν από αρκετές ημέρες, όταν οι χρήστες σε μια συζήτηση της τεχνολογίας της Αυστραλίας διαμαρτυρήθηκαν ότι η ταπετσαρία τους iPhone είχε αλλάξει χωρίς άδεια.

Ο κώδικας του σκουληκιού δημοσιεύθηκε την Κυριακή από τον Joshua "JD" Davison, διευθύνων σύμβουλος της εταιρίας JelTel της Αυστραλίας, ο οποίος δημοσίευσε προηγουμένως μια τεχνική συνέντευξη με τις πόλεις.

Το σκουλήκι μπορεί να έχει αναστατώσει τους χρήστες iPhone,. Ο δημιουργός του iPhone προσπαθεί να θέσει τέλος στο jailbreaking για χρόνια, λέγοντας ότι προκαλεί προβλήματα ασφάλειας και απόδοσης.

«Μπορεί να είναι λίγο ευχαριστημένοι που ακούω ότι οι άνθρωποι έχουν βρεθεί σε ζεστό νερό», δήλωσε ο Cluley.