iPhone : le ver IKEE fait son apparation
L'attaque semble provenir de Hollande et cible uniquement les dispositifs de l'iPhone d'Apple qui ont été sujet de "jailbreak" (procédure de déverrouillage qui permet effectivement à l'installation de logiciels non officiels, qui ne sont pas vendus via la boutique en ligne de la compagnie Apple). Le malware, une fois le téléphone infecté, le met en échec, en exigeant du propriétaire de payer un montant de cinq euros.

L'un des problèmes les plus courants de l'iPhone "débloqué" est qu'il fournisse beaucoup de services, y compris SSH. L'Activation du protocole SSH est faite pour établir une session à distance et chiffré en fonction sur la ligne de commande; elle rend l'appareil d'Apple dangereux car il utilise un mot de passe par défaut ouvrant potentiellement la connexion de périphériques "root", originaires de l'extérieur.
Le mot de passe par défaut peut être modifié par l'utilisateur se connectant à l'iPhone, par exemple, avec un client SSH pour Windows (le logiciel "PuTTY") ou en installant "MobileTerminal".

Depuis hier commence à se propager encore un ver nommé IKEE. Écrit en langage C, le fonctionnement de ce ver est très simple: quand on rentre en cours d'exécution, IKEE commence à analyser les groupes d'adresses IP. Actuellement, toutes les adresses IP semblent appartenir à des utilisateurs australiens utilisant des connexions 3G mobile. Dans le cas où la connexion à une adresse IP est faite avec succès, le ver tente de se connecter en tant que super utilisateur. Par la suite, le ver arrive à la «phase deux» des copies de sa charge utile de l'iPhone vulnérable, ainsi que plusieurs autres fichiers, désactive complètement le service SSH pour que le périphérique ne puisse pas être réinfecté par de nouvelles attaques et change l'image de arrière-plan.

Le ver met en évidence les risques associés à l'exécution de code non authentifiés pour l'iPhone. Il y a quelques mois, Apple avait rappelé que "les techniques actuelles de jailbreaking font usage de modifications non autorisées dans le bootloader et dans le système d'exploitation: de telles pratiques impliquant une violation du droit d'auteur." Les commentaires de la société, envoyé à "Copyright Office" aux États-Unis, ont été soumises en réponse à une demande portée l'année dernière par EFF (Electronic Frontier Foundation). L'association avait demandé à une éventuelle exclusion du Digital Millennium Copyright Act.

---

Flux RSS 2.0 :  les dernières dépêches

Il n'y a pas encore de commentaires pour cette dépêche.


Tous les commentaires sont soumis à modération (ceux abrégés en SMS seront supprimés).
Ne vous inquiétez donc pas si ceux-ci ne s'affichent pas instantanément.