მიხალ ჟდანსკი iOS ითვლება ყველაზე დაცულ ოპერაციულ სისტემად ბაზარზე, მაგრამ გუშინ გავრცელდა შემაშფოთებელი ამბავი ვირუსის შესახებ, რომელსაც შეუძლია USB-ის საშუალებით iPhone-ების და iPad-ების დაინფიცირება. არა ის, რომ არ არსებობს რაიმე მავნე პროგრამა, რომელიც მიზნად ისახავს iOS-ს, მაგრამ ის გამიზნული იყო მხოლოდ იმ მომხმარებლებისთვის, რომლებმაც დაარღვიეს მათი მოწყობილობა, რაც სხვა საკითხებთან ერთად არღვევს სისტემის უსაფრთხოებას. ვირუსი სახელად WireLurker კიდევ უფრო შემაშფოთებელია, რადგან მას შეუძლია შეუტიოს არაჯეილბრეიკ მოწყობილობებსაც კი.
მავნე პროგრამა გუშინ აღმოაჩინეს მკვლევარებმა Palo Alto ქსელი. WireLurker გამოჩნდა ჩინურ პროგრამულ მაღაზიაში Maiyadi, რომელიც მასპინძლობს უამრავ თამაშს და აპლიკაციას. თავდასხმულ პროგრამებს შორის იყო, მაგალითად, თამაშები Sims 3, Pro Evolution Soccer 2014 ან International Snooker 2012. ეს, ალბათ, პირატული ვერსიებია. კომპრომეტირებული აპლიკაციის გაშვების შემდეგ, WireLurker ელოდება სისტემას, სანამ მომხმარებელი დააკავშირებს თავის iOS მოწყობილობას USB-ით. ვირუსი აღმოაჩენს, არის თუ არა მოწყობილობა jailbroken და შესაბამისად აგრძელებს მუშაობას.
არაჯეილბრეიკული მოწყობილობების შემთხვევაში, ის იყენებს სერთიფიკატს კომპანიის აპლიკაციების გასავრცელებლად App Store-ის გარეთ. მიუხედავად იმისა, რომ მომხმარებელი გაფრთხილებულია ინსტალაციის შესახებ, მას შემდეგ რაც დათანხმდება, WireLurker შედის სისტემაში და შეუძლია მიიღოს მომხმარებლის მონაცემები მოწყობილობიდან. ამრიგად, ვირუსი პრაქტიკულად არ იყენებს უსაფრთხოების რაიმე ხვრელს, რომელიც Apple-მა უნდა დააყენოს, ის მხოლოდ ბოროტად იყენებს სერთიფიკატს, რომელიც საშუალებას აძლევს აპლიკაციების ატვირთვას iOS-ზე Apple-ის დამტკიცების პროცესის გარეშე. Palo Alto Networks-ის თანახმად, თავდასხმულ აპლიკაციებს ჰქონდათ 350 000-ზე მეტი ჩამოტვირთვა, ასე რომ, განსაკუთრებით რამდენიმე ასეული ათასი ჩინელი მომხმარებელი შეიძლება იყოს რისკის ქვეშ.
Apple-მა უკვე დაიწყო სიტუაციის მოგვარება. დაბლოკა Mac აპლიკაციების გაშვება მავნე კოდის გაშვების თავიდან ასაცილებლად. მისი სპიკერის მეშვეობით მან განაცხადა, რომ „კომპანიამ იცის საიტზე ჩამოტვირთული მავნე პროგრამის შესახებ, რომელიც მიზნად ისახავს ჩინელ მომხმარებლებს. Apple-მა დაბლოკა იდენტიფიცირებული აპლიკაციები მათი გაშვების თავიდან ასაცილებლად. კომპანიამ შემდგომში გააუქმა დეველოპერის სერთიფიკატი, რომლისგანაც წარმოიშვა WireLurker.
მობილური უსაფრთხოების ფირმა Marble Security-ის დეივ ჯევანსის თქმით, Apple-ს შეუძლია თავიდან აიცილოს გავრცელება Safari-ში Maiyadi სერვერის დაბლოკვით, მაგრამ ეს ხელს არ შეუშლის Chrome, Firefox და სხვა მესამე მხარის ბრაუზერების მომხმარებლებს საიტის მონახულებაზე. გარდა ამისა, კომპანიას შეუძლია განაახლოს ჩაშენებული XProtect ანტივირუსი WireLurker-ის ინსტალაციის თავიდან ასაცილებლად.
ვაღიარებ, რომ არ მესმის სტატია.
რა არის შემაშფოთებელი? ის ფაქტი, რომ ვირუსი თავს ესხმის iOS-ს ჯეილბრეიკის გარეშე, მაგრამ როგორ? მომხმარებელი შეგნებულად აყენებს მოპარულ SW-ს, ის აინფიცირებს თავის OSX-ს და შემდეგ თავად ნაწილდება ტელეფონზე, სადაც მომხმარებელს საერთოდ არ უკვირს, თუ იქ არაფერს დააინსტალირებს, მესამე მხარის სერთიფიკატის დაყენებას სთხოვს???
შეიძლება შემაშფოთებელი იყოს, რომ სერთიფიკატი შეიძლება გამოიყურებოდეს რაღაც საკმაოდ საიმედო და უვნებელი, მაგალითად eduroam პროფილი.
აიფონის შესახებ არ ვიცი, ამიტომ მეჩვენება, რომ App Store-ის გარეთ ყველაფერი არასანდო და მავნეა :(
ეს მართალია.. მაგრამ იგივეა სხვა ანდროიდის მოწყობილობებთან დაკავშირებით და მათ არ სჭირდებათ ჯეილბრეიკი/root.. ;) ეს ის უპირატესობაა, რომ iOS-ით არაფერზე არ არის საქმე და თუნდაც მშვიდად, შეფერხების გარეშე, თუ ადამიანს არ სურს აპლიკაციების მოპარვა ან ისეთი რამის გაკეთება, რაც "არ უნდა", მაგალითად, მთელი სისტემის დიზაინის შეცვლა JB-ის საშუალებით, რადგან Apple-მა არ გაასწორა ეს, რაც ნიშნავს, რომ მოწყობილობა, სავარაუდოდ, არ გაამკაცრებს მას. 100%, ასე რომ არ დაუყენებიათ.. უბრალოდ, iOS არის უსაფრთხო, როცა რაღაცის მოპარვას არ ცდილობ.. ბოლოს და ბოლოს, არაფერია ისეთი უსაფრთხო და ასეც უნდა იყოს.. თუნდაც მუსიკით.. ყველაფერი უნდა გადაიხადო.. Apple მიუახლოვდა მას, რადგან მოწყობილობის მეშვეობით ვერაფერს ჩამოტვირთავს, მხოლოდ მესამე მხარის აპებს, რომლებიც ბევრ ბატარეას ჭამენ და მათაც შეეძლოთ ამის თავიდან აცილება, თუ სურდათ ;)
ცხოვრებაში ერთადერთი რაც მოვიპარე მუსიკა/ფილმები იყო და ნახევარი ორიგინალი დაბადების დღეზე/შობაზე ვიყიდე ან ვიყიდე და გადავიხადე ყველა აპი.. ჯეილბრეიკი მქონდა მაგრამ მაინც ვიყიდე ყველაფერი.. ნაი IOS-ზე აპსტორზე მინიმუმ 100 ევრო დავხარჯე და მაკზე 30, საიდანაც მაფია 2 5 ევროდ იყო, რადგან ბაზარში იყო, მიუხედავად იმისა, რომ მაღიზიანებდა 60-ად რომ ვიყიდე კომპიუტერზე. ევრო და ვერ დავაინსტალირე მაკზე და გადავიხდი კიდევ 5-ს გადავიხადე მაგრამ მაინც გადავიხადე და არ გადმოვწერე სადმე ნეტში.. და მეც მოვიპარე Adobe პროგრამები იმიტომ. ფული არ მაქვს და მჭირდება.. ჯერ არ ვიყენებ ნახატების გასაყიდად ან რაიმეს გასაყიდად, მაგრამ რომ მქონდეს გვერდით დავდებ იმ ფულს, რომელიც adobe მომცა და ვიყიდი იმ პროგრამებს. .
ასე რომ, ვერ გავიგე, რისი თქმა უნდოდა ჩვენთვის, მატო: ყველაფერი უნდა გადაიხადო - მე მოვიპარე მუსიკა/ფილმები - მოვიპარე adobe.
ასე რომ, შეჯამება არის ის, რომ მე არ მოვიპარავ, თუ არ მინდა ან მჭირდება მოპარული ნივთი. თქვენ ნამდვილად შეგიძლიათ იამაყოთ ასეთი მოსაზრებით
?? თუ ადამიანს აქვს სურვილი გადაიხადოს მინიმუმ ნახევარი, მაშინ მე ამაში პრობლემას ვერ ვხედავ, მეორეს გადაიხდის მეორეს და ჩემსას უფასოდ ჩამოტვირთავს.. ძალიან ძვირია ეგეთი რაღაცეები, ძირითადად უფრო იაფად იშოვი. ოღონდ არა უფასოდ.. რა გჭირს და არ გაქვს, ნორმალურია, რომ უფასოდ გადმოწერო.. მაგრამ მაგ ფოტოშოპით რომ გამოვიყენო და ფული ვიშოვო, პირველს ამით გავაკეთებ. ფული გადაიხადე Adobe-ში მათი პროგრამისთვის... და ასეც უნდა იყოს.. თუ პროფესიონალურ პროგრამულ უზრუნველყოფას იყენებ მხოლოდ გასართობად, ან იმისთვის, რომ ისწავლო მასთან მუშაობა, ვეთანხმები, რომ ხალხმა არ უნდა გადაიხადოს იგი და გადმოწეროს ეს, მაგრამ თუ მუშაობენ, რატომაც არა?.. ერთადერთი რამ, რასაც ცხოვრებაში არასდროს გადავიხდი ვინდოზში.. ბოლოს რაც გადავიხადე იყო 7, მას შემდეგ მხოლოდ mac os x, ან არალეგალურად გადმოწერილი.. ის კომპანია ძარცვავს ხალხს, მთელი მიკროსოფტი სისულელეა. Mac არის mac და მათ არ სურთ მეტი მათი პროგრამული უზრუნველყოფა, ვიდრე microsoft, მაკბუკების ფასის გადაანგარიშებისას.. და პროგრამული უზრუნველყოფა ბევრად უფრო ძლიერი და ლამაზია. და უფრო ადვილი გამოსაყენებელია.. და განახლებები უფასოა.. ;)
ჰო, გავიგე. შენ უბრალოდ ქურდი ხარ, რომელიც შეეცდება საკუთარი სინდისით ეკამათოს, რომ ეს რეალურად წესრიგშია
კარგი მოხუცი.. იყიდე ყველაფერი რაც გამოიყენე? მითუმეტეს როცა სლოვაკეთში ცხოვრობ?.. არა მგონია.. ეს ფასები კარგია სხვა ქვეყნებისთვის, ჩვენთვის კი არა.. არ ვეკამათები საკუთარ სინდისს.. მაწუხებს რომ არ ვარ მაქვს რამე საყიდელი.. წელიწადნახევარია არ ვიპარავ მუსიკას, ფილმებსაც არა. რაკი მომსახურეობას აკეთებდნენ, სადაც თვეში 10 ევროს ვიხდი, გადახდის პრობლემა არ მაქვს, მაგ: deezer, voyo, sosac.ph... მაგრამ ცალ-ცალკე რომ გადავიხადო ყოველ ფილმში, ძვირია სლოვაკისთვის... და თანაც. , ჯერ 18 წლისაც არ ვარ, ამიტომ ნორმალურია, რომ დრო არ მრჩება ყველაფრის საყიდლად ;)
გამარჯობა - მაქვს პატივმოყვარე კითხვა - აიფონით ვუერთდები კლასიკურ ლეპტოპს Win 8 ოპერაციული სისტემით თუ რამეს ავტვირთავ აიფონზე მხოლოდ App Store-ის საშუალებით. ყველაფერს ვაკეთებ, რომ ვირუსი NTB-ში არ შევიტანო (მაგრამ, რა თქმა უნდა, ეს შეიძლება მოხდეს). ვარ თუ არა რისკის ქვეშ სტატიაში ნახსენები რომელიმე ნივთისგან? ბოდიშს გიხდით ყველა IT მეცნიერს, მაგრამ მე ვარ ჩვეულებრივი მომხმარებელი და არ მაქვს ჯეილბრეიკი….
მე ვფიქრობ, რომ ის გააკეთებს. პრობლემა არა jailbreak-შია, არამედ ჩინურ peaudo-app-store-ში.
ამის 99% შენ არ გეხება...
ამათგან არცერთს საფრთხე არ ემუქრება. ეს ეხება მხოლოდ მათ, ვინც ჩამოტვირთა ზოგიერთი ჩინური ალტერნატიული პროგრამის მაღაზია OS X-ზე.
ბატონებო - მადლობა ყველას დადებითი ინფორმაციისთვის :-)
"IOS მოწყობილობები ჩინჩილას ვირუსის რისკის ქვეშ" - ცოტა საგანგაშო სათაურია, არ გგონიათ. ვირუსი არ ემუქრება ყველა iOS მოწყობილობას, არამედ მხოლოდ მათ, ვისი მფლობელებიც თამაშობენ სუპერ ჰაკერებს, ან ბოდიშს უხდიან რამდენიმე ევროს აპისთვის... ჩვეულებრივ მომხმარებლებს შეუძლიათ მშვიდად იყვნენ. ✌️