iPhone Malware riktar sig mot Apple-ID:n på Jailbroken-enheter

iPhones är föremål för en ny och mystisk skadlig programvara som iOS-användare har upptäckt. Hotet kallas ”Unblod Baby Panda” och det är i huvudsak en applikation som körs i bakgrunden på en iOS-enhet, med huvudmålet att leta efter Apple ID-uppgifter.

Hotet var först upptäckt av en Reddit-användare som märkte det mystiska tillägget som strövade omkring på hans jailbroken iPhone. Han noterade att justeringen har orsakat krascher i Snapchat och Google Hangouts. En användare hävdar till och med att skadlig programvara kom från samma arkiv som Auxo 2 är lagrad i. Auxo 2 är säker, men användaren säger att det kan finnas en jailbreak-justering i samma arkiv som är infekterad med skadlig programvara.

En stor begränsning av malware-tillägget är att det bara körs på jailbreakade iOS-enheter och bara kan infiltrera en enhet genom att gömma sig i en jailbreak-tweak som användare laddar ner och installerar på sin iPhone eller iPad, vilket kan vara lite svårt, men det händer; användare laddar ner jailbreak-justeringar från okända källor och slutar med att skadlig programvara installeras.

Oroa dig inte, eftersom Cydia-skaparen Saurik har en grundlig guide om hur man gör bli säkert av med Unblod Baby Panda malware add-on.

Hur man tar reda på om du är smittad

Om du inte är säker på om du har hotet med skadlig programvara på din jailbroken iPhone eller iPad, är det lätt att se om du har iFile eller någon annan filsystemutforskare på din iOS-enhet.

Navigera sedan till och se om och (eller och ) finns i listan över filer i den katalogen. I så fall är du infekterad och måste ta bort dem. Om inte, är du förmodligen i klartext. Vi säger ”förmodligen” eftersom Saurik säger att hotet kan vara under olika namn, men det är osannolikt i nuläget.

Vad du ska göra om du är smittad

Det första du ska göra är att ta bort skadlig programvara med iFile, men innan du gör det måste du skriva ner lite information, installera OpenSSH från Cydia och köra några kommandon i MobileTerminal. Det är verkligen inte något som nybörjare bör gå igenom, men vi gissar att om du är jailbreakad vet du förmodligen en sak eller två om insidan av iOS. Återigen, se till att läsa Sauriks fullständiga steg-för-steg-instruktioner om hur man tar bort skadlig programvara.

När du har tagit bort skadlig programvara bör du omedelbart ändra ditt Apple ID-lösenord. Skadlig programvara fångar upp dina Apple ID-uppgifter från SSL-sessioner och skickar dem till en kinesisk iOS-webbplats.

Men många säger att hotet med skadlig programvara kunde ha installerat fler skadliga filer på iOS-enheter än bara de två tidigare nämnda filerna, vilket innebär att det enda verkliga sättet att helt återställa från skadlig programvara är att återställa din iPhone eller iPad till fabriksförhållanden, även om detta skulle innebära att du skulle förlora ditt jailbreak.

Det är egentligen den enda solida metoden för tillfället, såvida inte användare i jailbreak-communityt kan upptäcka alla filer som Unblod Baby Panda installerar, men det verkar osannolikt just nu.

Skadlig programvara på Jailbroken iOS-enheter

iOS är mest känt för sina stränga säkerhetsåtgärder när det kommer till skadlig programvara. Apple är väldigt strikta med vad som kan och inte kan installeras på en iPhone eller iPad så att skadlig programvara och virus inte tar sig till det mobila operativsystemet. Detsamma kan dock inte sägas med Android, eftersom Google håller sitt ekosystem öppet för alla.

Naturligtvis är det inget fel med det, eftersom det ger mer frihet än iOS, men det lämnar i slutändan dörren öppen för fler säkerhetshot att ta sig in, och om användarna inte är försiktiga med var de installerar appar och tweaks från, det kan öppna en burk med maskar som kan vara svåra att bli av med.

Jailbroken iOS-enheter är på samma sätt. När du jailbreakar din iOS-enhet bryter du i princip ner Apples muromgärdade trädgård och frigör din iPhone eller iPad, men när du gör det bjuder du också in skadliga hot om du inte är försiktig.

Detta skadliga hot från Unblod Baby Panda är endast kompatibelt med jailbreakade iPhones, vilket innebär att de flesta användare inte kommer att påverkas, och iTunes App Store är fri från detta hot, så om du inte är jailbroken behöver du inte oroa dig om att få skadlig programvara på din iPhone.