5 de outubro de 2015
A agência de segurança Palo Alto Networks detectou um novo malware no iOS, chamado YiSpecter, que afeta dispositivos desbloqueados e não desbloqueados. Esta é a segunda vulnerabilidade descoberta em menos de um mês depois que o XcodeGhost apareceu na app store na China.
A Palo Alto Networks revelou que este novo malware em telefones Cupertino está presente como código malicioso incorporado em várias páginas da web, incluindo sites de distribuição de aplicativos para equipamentos modificados.
Muitas vítimas discutiram infecções por YiSpecter em seus iPhones desbloqueados e não desbloqueados em fóruns online e relataram a atividade à Apple ”, disse a agência.
A Palo Alto Networks explica que o método de ataque do YiSpector envolve certificados da empresa, permitindo que ele abuse de APIs privadas ao permitir que ele instale aplicativos arbitrariamente em qualquer dispositivo iOS, faça alterações nas configurações do Safari e exiba anúncios em tela inteira indesejados quando em execução. Aplicativos que não tem este tipo de avisos.
Segundo a pesquisa, o YiSpector está em operação há 10 meses, contornando vários métodos de detecção de ameaças e devido ao uso de certificados da empresa, no iOS 9 o risco é muito menor pelo fato de essas permissões deverem ser concedidas manualmente pelo usuário.
Fonte: YiSpecter é o novo malware que ataca iOS – Wayerless
[+] Videos de nuestro canal de YouTube
