Home

Sunday, April 20, 2014

Jailbreak хийсэн төхөөрөмжүүд дээр шинэ вирус илэрлээ!!!

Posted by Unknown at 4/20/2014 Labels: ,
iOS бол маш өндөр хамгаалалттай систем гэхдээ jailbreak хийгдсэн тохиолдолд систем тэр чигээрээ нээгддэг бөгөөд нэг ёсондоо таны нүдэнд энгийн үед харагдах боломжгүй бүх юм харагдах боломжтой болдог бүх системний хавтас нээлттэй болдог jailbreak хийсэн iPhone , iPad , iPod вирусдэх өндөр магадлалтай байдаг бөгөөд итгэмжлэгдээгүй Repo "репоноос" төлбөртэй твек "tweak" татаж авсан үед таны нээлттэй байгаа системний гол хэсэг дээр хортой код агуулсан програм суудаг юм.




Шинээр гарсан гэж мэдэгдэж байгаа вирус нь Unflod гэсэн нэртэй файл байгаа юм.


Unfold нэртэй вирус нь

Reddit сошиал сайт дээр minilover11 гэдэг хэрэглэгч энэхүү хортой кодтой програм "вирусыг" илэрүүлсэн байгаа бөгөөд хийсэн байж болох хөгжүүлэлт хийсэн улс нь БНХАУ байгаа юм тус вирус нь таны Apple ID болон нууц үгийг устгах чадвартай

Apple хэрэглэгчийн холбогдох SSL нууцлагдсан хандалтын таны утас дээр ашиглаж тус вирус нь өөрийнхөө даалгавараа биелүүлдэг бөгөөд хэрэглэгч өөрөө өөрчлөх хүсэлттэй үед  Apple хамгаалалтын систем хэрэглэгчийг нэврүүлдэг байна "/WebObjects/MZFinance.woa/wa/authenticate"
 дээрх замаар хэрэглэгчийн мэдээлэл өөрчлөх хэсэг өгөгдөл дамжуулдаг юм.



 Германы хамгаалалтын судалгаа хийдэг SektionEins тус вирусны ажиллах зарчимыг тайлбарлахдаа :

 энэхүү вирус нь БНХАУ -  аас гаралтай бөгөөд Unflod.dylib энэхүү файлаас SSL холболт ашиглаж хэрэглэгчийн мэдээлэлийг хуулах Apple ID нууц үгийг бичиж авч өөрийн серверлүү дамжуулах үүрэгтэй юм.


  Энэ файл нь байгааг хэрхэн мэдэх вэ?

 iFile ашиглаад /Library/MobileSubstrate/DynamicLibraries/ энд Unflod.dylib гэсэн файл байгаа эсэхийг хараарай хэрэв байвал та вирусд өртсөн гэсэн үг

 Хэрхэн устгах вэ?


/Library/MobileSubstrate/DynamicLibraries/Unflod.dylib файлыг яг одоо устга мөн та заавал Apple ID-нийхаа нууц үгийг солих хэрэгтэй !!!