Forums GAMERGEN

Palo Alto Networks a confirmé le nouveau malware pour iOS appelé AppBuyer qui affecte les utilisateurs jailbreakés. Le logiciel malveillant est conçu pour voler votre identifiant Apple et mot de passe.

Le malware, classé comme cheval de Troie, fonctionne en trois étapes:

- Il télécharge un fichier exécutable pour générer un UUID unique,
- Il télécharge une application Cydia Substrate pour intercepter toutes les sessions HTTP / HTTPS pour voler les informations d'identification d'Apple,
- Il télécharge un faux utilitaire gzip qui va se connecter dans l'App Store.

En revanche, aucune information quant a l'installation propre de AppBuyer sur les smartphones et tablettes jailbreakés, mais une poignée de possibilités ont été exposées. C'est le groupe technique WeiPhone, en mai dernier, qui a mis en lumière ces fichiers malveillants.

Est conseillé d'utiliser un outil comme iFile ou iFunBox pour vérifier si l'un de ces fichiers ou répertoires est présent sur votre appareil jailbreaké:

- /System/Library/LaunchDaemons/com.archive.plist
- /Bin/updatesrv
- /tmp/updatesrv.log
- /Etc/uuid
- /Library/MobileSubstrate/DynamicLibraries/aid.dylib
- /Usr/bin/gzip

Comme la source de ces fichiers malveillants sur les appareils jailbreakés n'a pas été déterminée, la simple suppression pourrait ne pas être suffisant pour vous assurer que vous êtes en sécurité. Si vous tombez sur l'un des fichiers, il serait sans doute sage de restaurer votre terminal et également changer votre mot de passe.



Source: ReCode

Comme la source de ces fichiers malveillants sur les appareils jailbreakés n'a pas été déterminée, la simple suppression pourrait ne pas être suffisant pour vous assurer que vous êtes en sécurité. Si vous tombez sur l'un des fichiers, il serait sans doute sage de restaurer votre terminal et également changer votre mot de passe.

Tu as repris ma phrase mais sans question donc ?
Dans tous les cas, si tu étais touché par cela, j'espère que tu as restauré avant l'arrivée d'iOS 8