17.03.2016, ЧТ, 13:11, Мск, Текст: Сергей Попсулин
Обнаружен новый вирус, который заражает iPhone и iPad вне зависимости, была ли их прошивка модифицирована джейлбрейком или нет. Пока хакеры проявляют активность только в Китае.
Новый вирус для iPhone и iPad
Аналитики Palo Alto Networks сообщили об обнаружении первого вируса для Apple iOS, использующего для заражения устройств недостатки Apple FairPlay. Это технология управления цифровыми правами (Digital Rights Management - DRM), призванная бороться с распространением нелицензионного контента.
Ранее недостатки FairPlay использовались для распространения пиратских приложений, но никогда - для распространения вредоносного ПО, подчеркнули исследователи Palo Alto Networks.
Новый вирус одинаково успешно заражает как взломанные устройства, так и устройства с оригинальной прошивкой, добавили аналитики. После того как он на них попадает, он похищает логин и пароль Apple ID, отсылая их на командно-контрольный сервер злоумышленников.
Заражение через ПК
Заражение iOS-устройств происходит через ПК настольной Windows-программой под названием Aisi Helper, разработанной китайской компанией. Это приложение распространяется в виде безобидной утилиты, предназначенной для управления iOS-устройством, часть функций которой заменяет функции официального приложения iTunes.
Принцип заражения iOS-устройства новым вирусом
Впервые приложение Aisi Helper было выпущено в 2014 г. И до 2015 г. оно не совершало каких-либо противоправных действий. По словам аналитиков, версия приложения, ведущая вредоносную активность, была загружена ими в феврале 2016 г. с официального сайта разработчика.
После того как Aisi Helper попадает на ПК, она устанавливает на подключенный iPhone или iPad вредоносное приложение. Которые появляются в сетке ярлыков, как и вполне легальные программы. Поэтому один из способов узнать о наличии вируса - проверить, нет ли в устройстве приложений, которые пользователь никогда не покупал и не загружал самостоятельно.
Обман системы защиты
Устанавливая вирус на устройства, Aisi Helper имитирует iTunes, которое позволяет устанавливать приложения на мобильное устройство, предварительно загрузив из их App Store на ПК. Когда выполняется установка, iOS-устройство проверяет, было ли устанавливаемое приложение загружено из App Store. И только после того, как проверка прошла успешно, позволяет его установить.
Для того чтобы обмануть эту систему, злоумышленники пошли на следующее. Они заранее создали легитимные приложения и добились их размещения в App Store. Замаскированные под каталоги рисунков рабочего стола, в действительности они «похищали» код авторизации. Копии именно этого кода авторизации и использовались злоумышленниками для того, чтобы в дальнейшем обмануть систему проверки принадлежности приложений к App Store.
Apple после того, как была предупреждена об этом, удалила из App Store указанные приложения. Однако это не привело к сворачиванию хакерской активности, так как злоумышленники уже смогли завладеть кодом авторизации. И необходимости в постоянном наличии программ для его хищения в App Store нет.
Географический фильтр
По словам исследователей, вирус имеет географический фильтр и начинает работать только тогда, когда обнаруживает, что устройство находится в Китае. Поэтому у жителей в других странах пока нет причин о беспокойстве. Тем не менее, злоумышленники в любой момент могут изменить настройки фильтра, предупредили эксперты.
Предыдущая находка
Первый вирус, заражающий iPhone и iPad вне зависимости от состояния их прошивки (взломана она или нет), в 2014 г. Нашли его специалисты этой же компании - Palo Alto Networks. Одним из отличий нового вируса от предыдущих является то, что все предыдущие вирусы для проникновения на iOS-устройства использовали корпоративные сертификаты.
Хоть вирусов для iOS-устройств существует и не много, вреда они приносят достаточно. Разберемся, кому угрожают эти вредоносные программы и как обезопасить себя от них.
Существует ли угроза?
Есть ли вирусы на iOS? Определенно — да, но в настоящее время они встречаются редко. Поэтому, несмотря на появление все новых вредоносных программ для мобильных платформ, владельцы Apple-гаджетов чувствуют себя в безопасности.
Однако нельзя не признать тот факт, что ничто, созданное человеком, не может быть абсолютно неуязвимым. Это относится и к операционной системе iOS, которая пока считается одной из самых надежных. И сколько еще продлится это «пока», точно не скажет никто.
В том, что уязвимости в безопасности iOS существуют, уверены аналитики ведущих компаний-разработчиков антивирусного ПО. Факт, что сегодня число вредоносов для этой платформы исчисляется лишь десятками, они объясняют незаинтересованностью вирусописателей в пользователях Apple. Поскольку их всегда было относительно мало — около 3 — 5% от количества всех владельцев мобильных устройств. Но в последние год-два наметился тренд роста числа тех, кто может позволить себе iPhone или iPad. И сомневаться, что киберпреступники уделят и им свое внимание, не приходится, так что вопрос о том, бывают ли вирусы в айпаде, скоро может стать риторическим.
Вот пример на видео, подтверждающий существование вредоносного ПО под ios:
Чем опасны вирусы для Apple?
Создатели вредоносных программ, как и другие представители криминального бизнеса, ищут способы незаконного присвоения чужих денег. Поэтому и мобильные iOS-вирусы (вирусы — в широком смысле слова, в том числе трояны, шпионы и прочее) нацелены, в первую очередь, на это. Владельцу гаджета они способны вредить следующим образом:
- совершать кражу и передачу личных данных (пароли, номера счетов, адреса и телефоны из контакт-листа и т. д.) злоумышленникам;
- рассылать SMS и делать звонки на платные номера;
- загружать и скрыто устанавливать другой вредоносный контент;
- уничтожать, портить или пересылать создателям вируса файлы пользователя;
- вести скрытое наблюдение за пользователем (определять местонахождение, фиксировать звонки, делать фотоснимки и т. п.);
- отправлять от имени владельца устройства сообщения в социальные сети.
Кто под угрозой?
Чаще всего страдают от заражения и несут самые большие потери те, кто пользуется модифицированными версиями iOS — после джейлбрейка и анлока.
Надо заметить, что некоторые виды вредоносных программ специально для таких систем и создаются — на немодифицированной платформе их запустить невозможно.
Выходит, дополнительные удобства несут ущерб безопасности, а пользователь при этом открывает ворота вирусам собственными руками. Потому, к примеру, на страницах нашего сайта мы никогда не порекомендуем делать джейлбрейк.
Кроме того, плохо защищены от вредоносных вторжений ранние версий iOS, особенно те, что ниже iOS 6. Они лучше изучены киберпреступниками и в них больше известных уязвимостей, через которые вирусы и проникают.
Как распространяются iOS-вирусы?
Где же может поймать вирус ваш айфон? Наибольшее число пострадавших, как было замечено исследователями вопроса, получили его, скачивая программы из App Store. Несмотря на пресловутую защиту с ручным контролем допуска, вредоносное ПО все чаще просачивается в магазин, обходя «погранзаставы». И здесь сыграл свою роль «человеческий фактор».
Злоумышленники создают вирусы под видом приложений для iOS с полезной функциональностью, которая действительно реализована. И поскольку такие программы работают и соответствуют заявленному назначению, модераторы их пропускают.
Легкости заражения iOS-зловредами способствует еще и беспечность пользователей, которые готовы скачивать и устанавливать все подряд. Хотя в комментариях к такому ПО можно встретить и предупреждения от других пострадавших. По мере выявления все это убирается из свободного доступа, но не всегда быстро и своевременно.
Меры безопасности
Хоть владельцы Apple-гаджетов в основной массе и не приучены думать о безопасности, жизнь рано или поздно этому научит. И было бы лучше — если на чужих промахах.
Чтобы не оказаться в числе облапошенных, лучше все-таки соблюдать простые меры защиты:
- Не пользуйтесь модифицированными версиями iOS. Подумайте хорошо, так ли необходим для вас джейлбрейк. Ведь доступ к файловой системе устройства получите не только вы, но и ваши непрошенные гости, которые так ловко подсунули вам троянца.
- Не ленитесь устанавливать все официальные версии прошивок, выпущенные для вашего гаджета. Новая версия системы — это не только обновленный функционал, но и перекрытые лазейки для вирусов.
- Загружайте приложения из App Store, которые имеют много отзывов, хорошую репутацию и находятся там сколько-нибудь длительное время. Они с высокой долей вероятности безопасны.
- Если хочется установить неизвестную программу, особенно хакерской (крекерской) направленности, подумайте как следует. В крайнем случае, скачивайте ее не на iOS-устройстве, а на компьютере под Mac OS или Windows и проверяйте антивирусом.
- Не ведитесь на «дешевый развод» — не соблазняйтесь предложениями, сулящими легкие деньги и другие блага. Помните, где место бесплатному сыру. Этот способ распространения вредоносного ПО трепетно любим злоумышленниками. Письма подобного содержания могут приходить на почту или по SMS. Игнорируйте их.
Вот, пожалуй, и все. Хоть вирусы для iOS не так распространены, и корпорация Apple день и ночь печется о своих пользователях, в вашей безопасности заинтересованы вы. Только вы и никто, кроме вас.
Мобильные устройства на базе IOS являются одними из самых безопасных. Все дело заключается в том, что файловая система iPhone закрыта от просмотра, а это значит, что никакой вирус не сможет причинить вреда мобильному устройству (в том случае, если установлена заводская прошивка). В том случае, если владелец такого устройства прошил телефон или устанавливал программы не только с официального сайта (AppStore), тогда вероятность попадания вирусов на телефон увеличивается в разы.
Разумеется, существуют способы проверки мобильного устройства на наличие вирусов. Сделать это можно либо с помощью антивирусного программного обеспечения, которое уже установлено непосредственно на компьютере пользователя, либо с помощью специальных антивирусов для iPhone.
Проверка с помощью персонального компьютера
В первом случае необходимо подключить свое мобильное устройство к персональному компьютеру с помощью USB. После того, как компьютер его обнаружит, можно запускать антивирус, установленный на ПК и запускать проверку съемного диска (карты памяти телефона). По окончанию процедуры проверки антивирус покажет пользователю все найденные уязвимости и найденное вредоносное программное обеспечение. Разумеется, что такой способ не самый удобный. Лучше всего - скачать антивирусное ПО для своего мобильного устройства на AppStore и установить его.
Антивирусы для мобильных устройств
Существует несколько самых популярных вариантов, это: Intego VirusBarrier X6, ESET Cybersecurity, Panda Antivirus, Нортон AntiVirus. Каждый из них обладает своими достоинствами и недостатками.
Intego VirusBarrier X6 проверяет большинство архивов и вложений, скриптов, обнаруживает и восстанавливает поврежденные данные, вредоносное программное обеспечение. Основное достоинство этого антивируса заключается в том, что он довольно быстро выполняет проверку. ESET Cybersecurity не способен лечить архивы и вложения, но, к счастью, это программное обеспечение защищает пользователя во время -серфинга, благодаря специальным антифишинговым функциям. Среди основных недостатков можно выделить то, что в отличии от предыдущего варианта, ESET Cybersecurity работает довольно медленно. Функционал Panda Antivirus, Нортон AntiVirus примерно один и тот же, единственное их различие заключается в стоимости этих приложений. Стоит отметить, что владельцы компьютеров с операционной системой MAC тоже могут воспользоваться этими антивирусными программами.
Если вы много и довольно часто используете интернет, вы без вашего на то желания становитесь легкой жертвой для всевозможных червей, троянов, вредоносных программ и других вирусов, обитающих в глобальной сети. Миф о том, что вирус можно приобрести лишь на сайтах, не вызывающих доверия, давно себя не оправдывает. Заразиться ваш компьютер может даже в тот момент, когда вы просматриваете новости или пересматриваете спортивный матч. Вот несколько просты советов, как обезопасить себя от этого.
Инструкция
Обеспечьте постоянную вашего , установив на него одну из специальных программ - антивирусов, что позволит вам защитить компьютер, а заодно в любое время проверять его на наличие угроз. Установка также позволит отслеживать вредоносные сайты, проверять загруженные файлы, устанавливать о новых вирусах, на личный контроль особо важные сайты.
Скачайте , если вы не можете пока что позволить платные версии. Многие программы свободного , которые "плавают" в сети интернет, прекрасно справляются с защитой вашего компьютера ничуть не хуже их коммерческих аналогов. Обновляйте как можно чаще базу, делайте общие проверки хотя бы несколько раз в месяц, и ваш компьютер будет полностью защищен.
Воспользуйтесь on-line антивирусами, если вам не хочется возиться с установкой новых программ. Просто с помощью поиска найдите сайт, предоставляющий услуги по поиску и удалению вирусов с вашего и диагностику оборудования.
Видео по теме
Тестирование антивирусных приложений с помощью вирусных программ обычно выполняется разработчиками в специальных лабораториях. Тем не менее, осуществление подобной проверки возможно и в домашних условиях с использованием специально созданного псевдо-вируса, не способного причинить вред компьютеру.
Вам понадобится
- - EICAR Standard Anti-Virus Test File
Инструкция
Откройте в браузере страницу http://www.virusbtn.com для входа на сайт компании Virus Bulletin.
Заполните поля, необходимые для регистрации и дождитесь получения сообщения с просьбой подтвердить регистрацию по электронной почте.
Перейдите по адресу: www.eicar.org/anti
virus test file.htm для открытия страницы компании The European Institute for Computer Antivirus Research и скачайте тестовый вирус, созданный специалистами компании. Этот псевдо-вирус не содержит программного кода и не может причинить вред компьютеру, но подавляющим большинством антивирусных
программ определяется в качестве вредоносного приложения. На самом деле он является вполне допустимой DOS-программой, результатом работы которой станет появление сообщения
Eicar-Standard-Antivirus-Test-File!
Учитывайте факт того, что результаты тестовых исследований эффективности антивирусных
программ могут довольно сильно отличаться от принятой классификации. Например, десятка топ-антивирусов 2011 выглядит следующим образом:- Shield Deluxe 2011;
- Trend Micro Titanium Antivirus 2011;
- Norton Antivirus 2011;
- Panda Antivirus Pro 2011;
- ZoneAlarm Anti-Virus 2010;
- ESET NOD32 Antivirus;
- Антивирус Касперского 2011;
- Zone Alarm;
- McAfee Antivirus Plus 2011;
- Computer Associates Antivirus 2011.
Сравните вышеприведенный список с семеркой лучших бесплатных антивирусных
приложений 2011:- Avast Free Antivirus;
- Avira AntiVir Personal Free Antivirus;
- AVG Anti-Virus Free Edition 2011;
- Microsoft Security Essentials 1.0;
- Panda Cloud Antivirus 1.0;
- Comodo Internet Security Premium 5.0;
- PC tools Antivirus Free Edition.
Видео по теме
Источники:
- Intended use EICAR в 2019
Мобильный телефон подвержен нападению вирусов не меньше, чем компьютер. Провайдеры все более активно предлагают антивирусные программы, выпуская ежегодно новые программные продукты. Антивирусное ПО защищает электронную почту, чаты, загруженные файлы, все входящие сообщения и любое соединение.
Вирус на Айпаде - редкое явление, так что многие пользователи не устанавливают антивирусы, полагаясь на высокий уровень защиты системы. Однако вирусы всё-таки могут проникнуть в iOS и нанести вред, так что каждому владельцу планшета будет полезно знать, как проверить его на наличие вредоносного кода.
Вирусы на iOS
Прежде чем разбираться, как проверить и защитить систему, необходимо понять, есть ли вирусы на iOS. Ответ однозначный: да, на iOS есть вирусы. Их мало, подвержены заражению в первую очередь устройства с jailbreak, однако и на новом планшете с официальной прошивкой может завестись зловред.
Безопасность iOS обусловлена закрытостью исходного кода и оперативным устранением обнаруженных уязвимостей. При обнаружении атаки разработчики оперативно закрывают лазейки и выкатывают обновления системы. Повышению безопасности также способствует жесткая политика в отношении контента, размещаемого в App Store. Пользователи жалуются на то, что на iOS нельзя установить некоторые приложения, но в Apple считают, что защита устройства от онлайн атак важнее удобства отдельных людей, поэтому позволяет ставить только проверенные программы.
Тем не менее, вирусы есть. Особенно им подвержены устройства с джейлбрейком и старой версией iOS. Вредоносные программы могут:
- Собирать и передавать личную информацию - номер банковского счета, пароли.
- Отправлять платные сообщения или совершать платные звонки.
- Загружать файлы и устанавливать программы без ведома пользователя.
- Отслеживать и передавать активность пользователя.
Вирусы могут работать незаметно, так что вы даже не будете подозревать об их существовании, пока не столкнетесь с серьезными проблемами или финансовыми потерями. Поэтому нужно проверять систему и придерживаться определенных правил использования устройства.
Проверка на вирусы
Так как вирусов для iOS мало, то и антивирусных программ нет. У вас не получится проверить систему ни с помощью приложения, ни онлайн, чтобы узнать, есть ли вирусы. Тем не менее, есть рекомендации по обнаружению вируса типа WireLurker, который попадает на планшет при подключении к зараженному компьютеру.
- Откройте настройки iOS.
- Зайдите в раздел «Основные» и выберите пункт «Профиль».
- Посмотрите, нет ли профиля PPAppInstaller.
Наличие профиля с таким именем говорит о том, что система заражена. Чтобы очистить iOS от зловреда, удалите профиль PPAppInstaller.
Если вирус появился на Айпаде в приложении Сафари в виде всплывающих окон, то избавиться от него можно сбросом данных сайтов:
- Откройте настройки.
- Перейдите в раздел «Safari».
- Выберите «Очистить историю и данные с сайтов».
Как удалить другие вирусы, если антивирусных программ в App Store практически нет, а те, что есть, находятся там «для галочки»? Самостоятельно - никак. Любой вирус для iOS становится знаковым событием, о котором моментально узнают разработчики системы. Уязвимость устраняется в короткие сроки, и на планшет тут же приходит обновление с закрытой «дырой».
Единственная проблема, с которой разработчики не могут справиться, — всплывающие окна в Safari. Но они используют cookie браузера, так что вы легко можете от них избавиться, очистив данные сайтов.
Обеспечение безопасности
Чтобы не мучиться вопросом, есть ли вирус на планшете, и как от него избавиться, следуйте рекомендациям Apple.
- Не делайте jailbreak. Взлом системы открывает доступ вредоносному коду.
- Не игнорируйте обновления системы.
- Загружайте программы только из App Store. Выбирайте приложения с высоким рейтингом и хорошими отзывами. Несмотря на все меры предосторожности, в App Store всё же попадают вредоносные программы, которые быстро удаляются.
- Не открывайте подозрительные письма и не подключайте планшет к зараженным компьютерам.
Не нужно искать антивирус для iPad - эффективной программы не существует. Лучшей защитой станет правильная эксплуатация и аккуратное отношение к сайтам, которые вы посещаете через мобильный браузер.
Считается, что операционная система IOS надежно защищена от вирусов. Обладателей iPad, iPad мини и iPhone интересует, могут ли быть вирусы на их устройствах. Ответ прост — такие вирусы есть. Но не все устройства подвержены атакам. Угроза вредоносного ПО актуальна для гаджетов прошедших джейлбрейк. В других случаях, возникают такие атаки редко, но практически каждая несет значительный вред смартфонам и планшетам. Как проверить устройство на наличие вредоносных программ и защитить от вирусов?
Вирус — это вредоносная программа, направленная на копирование самой себя и дальнейшее внедрение копий в коды других программ, с целью причинения вреда информации и работоспособности устройства. Так же в таких программах заложено распространение себя по средствам любых каналов связи.
Однако, для ОС iOS существует небольшое количество таких вредоносных программ. Это связано с тем, что Android-устройств по количеству больше и хакерам логичней направлять свои силы на них. Так же сама операционная система гаджетов Apple имеет малое количество уязвимостей. И при возникновении случаев атак, такие лазейки сразу исправляются разработчиками. После чего сразу выпускается обновление прошивки. Жесткая политика выдачи разрешений на публикации контента в AppStore способствуют повышению безопасности.
По большому счету, вирусные атаки направляются на то, чтобы приносить денежную выгоду разработчику. Осуществляется это не законно, присвоением финансов мобильных гаджетов. Наибольшему риску подвержены планшеты с установленной модифицированной версией ОС. Так же наибольшему количеству вирусов подвержены iOS версии менее 6.
Вредоносные программы могут совершать: сбор и передачу личной информации. Например, банковские счета, пароли, данные записных книжек. Оправлять платные SMS или звонить на платные номера. Ярким примером, является вирус мвд.ру. Осуществлять загрузку и установку вредоносных программ без оповещения пользователя. Убирать определенные файлы. Осуществлять наблюдение за использованием iPad и передачу полученной информации определенному лицу.
Распространение вредоносного обеспечения, может осуществляется через добавление вирусного кода на AppStore, не смотря на то, что существует жесткий контроль. Но вероятность очень мала. Через скачивание каких-либо приложений со сторонних сайтов бесплатно. Запись вирусного кода в ОС от сторонних источников. Для того чтобы этого избежать, рекомендуется скачивать и устанавливать iOS лишь с официального сайта.
Антивирус для iPad
Нужен ли антивирус для iPad? Есть мнение, что не нужен. Это связано с тем, что операционная система для Apple гаджетов очень сильно отличается. И устанавливать антивирусник проку не даст. Самое большое, что на айпаде антивирус будет делать: проверка приходящих на почту писем.
Компания Apple использует в своих устройствах технологию Sand Box. В переводе это означает песочница. Эта технология позволяет осуществлять запуск приложений в изолированной среде. В такой среде оно не может вредоносно взаимодействовать с системой и реализовывать конкретные действия. Данная защита имеет высокий уровень, но он резко снижается, если ваше устройство подверглось джейлбреку. Таким образом, оно стало открыто вредоносному ПО.
Как в такой ситуации найти и убрать вирус с планшета? Это можно сделать при помощи диагностики с использованием антивирусной программы.
При установке на iPad прошедший джейлбрейк антивируса вы сможете предотвратить попадание на ваш планшет вредоносного обеспечения, как и удалить уже имеющееся. Установить антивирусную программу можно платно и бесплатно. Используя платную версию, вам будут доступны функции, которых нет в бюджетной версии. Так же вы будете уверены при покупке, что на айпаде не подцепится вирус. Важно постоянно производить его обновление.
Хорошей альтернативой станет бесплатный антивирус. Данная программа позволит произвести осмотр ваших данных айпада и позволит избавиться от вредоносных кодов.
Чтобы обезопасить себя от вирусных атак, лучше скачивать приложения и игры с AppStore. Ориентируйтесь на рейтинг приложения и отзывы тех, кто его уже скачал. Не используйте ссылки для перехода от неизвестных лиц, при получении писем на почтовый ящик. Воздержитесь от того, чтобы делать на устройстве джейлбрек. Это может открыть ваш планшет для проникновения. Соблюдая эти простые меры предосторожности, вы избавите себя от ненужных хлопот и тревог.
Сегодня в интернете можно встретить много предложений, проверить планшет на вирусы онлайн. Но если вы регулярно обновляете ОС на официальном сайте, скачиваете приложения только с AppStore, не переходите по странным ссылкам, то вам не нужно беспокоиться о том, как почистить планшет от вирусов.
В такой ситуации желание удалить вирус может быть вызвано появление обычных глюков устройства. Удаление этих сбоев идет через восстановление прошивки в программе iTunes. Для успешного восстановления вам необходимо поставить последнюю версию iTunes.
Перед покупкой iPad с рук, внимательно осмотрите устройство. Пролистайте меню, проверьте настройки. Это даст вам информацию о состоянии устройства. Покупая планшет с рук, убедитесь в том, что он не подвергался джейлбрейку, иначе он будет доступен вредоносному коду.