Actualité

Divers

Alerte au malware sur les iPhone et iPad jailbreakés

Par Didier Pulicani - Publié le

On ne le répète sans doute jamais assez : si jailbreaker son iPhone permet de se libérer des contraintes de l'AppStore, l'opération permet aussi de faire sauter toutes les sécurités, y compris celles qui sont là pour nous protéger.

Ce soir, Stefan Esser met en garde contre un nouveau malware apparu ces derniers jours, et qui serait capable d'intercepter vos identifiants iCloud. Si votre appareil est jailbreaké, vérifiez s'il n'y a rien à cet emplacement :

/Library/MobileSubstrate/DynamicLibraries/Unflod.dylib


Si au contraire, Unflod.dylib est bien présent, supprimez ce fichier et modifiez vos identifiants Apple sur le champs.

D'un point de vue technique, le programme est signé d'un certain WANG XIN. Il se sert du framework Security pour lire les trames qui passent sur votre connexion, et s'il déniche des données relatives à vos identifiants, les envoie sur les adresses 23.88.10.4 et 23.228.204.55 sur le port 7878.

Enfin, sachez que ce genre de programme peut être très facilement installé par une application, qui d'apparence bienveillante. Méfiance, donc, lorsque vous récuperez des packages un peu suspects, notamment depuis des répertoires chinois.

Source