مشکل امنیتی جدید برای آیفون های جیلبریک شده

اگر شما هم جزو آن دسته از کاربرانی هستید که از آیفون های جیلبریک شده استفاده می کنید پس احتمال دارد در معرض خطر باشید. بد افزار جدیدی به نام KeyRaider به سرعت در حال گسترش در بین گوشی های آیفون جیلبریک شده است و می تواند اطلعات حساب های اپلی کاربر، گواهی ها، کلیدهای شخصی و اطلاعات دیگری را از دستگاه های کاربر به دست آورده و به وسیله آنها به دانلود از app store برای سایر کاربران بپردازد.

همان طور که می دانید جیلبریک کردن دستگاه های اپل باعث می شود حفاظ سفت و سختی که این شرکت پیرامون وسیله های خود کشیده بشکند. البته در این مقاله قرار نیست به مزایا و یا معایب جیلبریک کردن آیفون ها بپردازیم، اما در هر صورت کاربری که دستگاه خود را جیلبریک می کند با دانستن این ریسک ها چنین کاری را انجام داده است. KeyRaider تا به حال اطلاعات بیش از 225000 حساب کاربری اپل را در 18 کشور جهان از جمله چین، روسیه، فرانسه، ژاپن، آمریکا، کانادا، آلمان، انگلستان و استرالیا را سرقت کرده است. آن طور که وب سایت Techradar گزارش داده، کمپانی امنیتی Symantec Security اعلام کرده است که دلیل عمده این اتفاق، تمایل کاربران به دانلود کردن برنامه برای دستگاه های اپل از طریق مارکت هایی به جز app store است. این بازارها در مواردی برنامه های پولی را نیز به صورت رایگان در اختیار کاربران قرار می دهند که البته چنین کاری از سوی اپل قابل پیگرد است و نوعی جرم به حساب می آید. KeyRaider از یک حفره امنیتی در دستگاه های جیلبریک شده استفاده می کند تا از این طریق نام کاربری، رمز عبور و ترافیک داده های iTunes را سرقت کرده و همچنین توانایی کاربر برای قفل گشایی در حالت های local و remote را نیز غیر فعال می کند. کار بعدی KeyRaider آپلود کردن داده های سرقت شده برای کنترل سرور است. به این صورت که اگر کاربر دیگری بخواهد برنامه ای پولی را بدون پرداخت مبلغی دریافت کند، از اطلاعات حساب دزدیده شده استفاده خواهد شد. همچنین کاربرانی که با این مشکل مواجه شده اند اعلام کرده اند دستگاه آنها به صورت خودکار قفل شده و پیامی مبنی بر پرداخت پول برای باز کردن قفل دستگاه برای آنها به نمایش در آمده است. ظاهرا این بدافزار از طریق Weiphone منتشر می شود بنابراین اگر از آن برای جیلبریک کردن دستگاه استفاده کرده باشید به احتمال زیاد در خطر هستید. همچنین محققان شبکه در پالو آلتو گزارش داده اند برنامه هایی از جمله iappstore و iappinbuy نیز توسط نویسندگان این بدافزار منتشر شده اند.