Update: Primul Worm ce afecteaza iPhone, liber in internet!

publicat luni, 11 noiembrie 2009

Daca saptamana trecuta va avertizam asupra unei vulnerabilitati in serviciul SSH al iPhone OS 3.0, saptamana aceasta este deschisa de aparitia primului Worm ce exploateaza tocmai aceasta vulnerabilitate! Worm-ul se poate propaga automat si modifica imaginea de fundal stabilita de utilizator cu una ce il afiseaza pe cantaretul britanic Rick Astley alaturi de cateva versuri din celebra sa melodie “Never Gonna Give You Up”.  Deoarece poate origina dintr-un telefon infectat, aflat intr-o retea mobila de date, propagarea worm-ului nu mai este limitata asupra telefoanelor conectate prin acelasi hotspot Wi-Fi, ci poate afecta toate terminalele mobile aflate in acelasi subnet al aceluiasi operator. Chiar daca consecintele acestui atac nu sunt grave, este foarte probabil ca efectul exploatarii cu succes a acestei vulnerabilitati sa aiba consecinte mult mai severe, in viitor, datorita aparitiei unor noi versiuni de worm.

Mai multe detalii la: Gizmodo si ISC SANS

Solutia pentru remedierea acestei vulnerabilitati este descrisa in articolul publicat saptamana trecuta si presupune modificarea parolei pentru contul root.