Il primo worm per IPhone Wallpaper di Rick Astley

Il primo worm scritto per L'iPhone di Apple è stato scatenato e sta infettando i telefoni in Australia.

Tuttavia, il worm, noto come Ikee, è solo una minaccia per gli utenti che hanno jaibroken i loro telefoni per consentire loro di eseguire software non autorizzato, dicono gli esperti di sicurezza.

In Infatti, Ikee non fa nulla di particolarmente brutto - cambia lo sfondo della vittima in una fotografia del cantante degli anni '80 Rick Astley e poi cerca altri telefoni da infettare - ma potrebbe essere modificato per fare qualcosa di più pericoloso come rubare informazioni sensibili da iPhone. "Esiste il pericolo reale che qualcuno possa prendere questo codice e farlo fare qualcosa di malevolo", ha affermato Graham Cluley, consulente tecnologico presso il fornitore di sicurezza Sophos.

[Ulteriori informazioni: Come rimuovere malware dal PC Windows]

Il worm non influenza la maggior parte degli utenti di iPhone; solo quelli con iPhone jailbroken che eseguono un'utilità Unix chiamata SSH (Secure Shell) con la password predefinita di iPhone, "alpine", ancora in uso. SSH consente a qualcuno di connettersi da remoto all'iPhone tramite Internet, quindi installare questo software con la password predefinita è come aggiungere una backdoor sbloccata al dispositivo. Non influisce sugli utenti che utilizzano il telefono in combinazione con Network Address Translation (NAT), una tecnologia di rete popolare che consente a molti utenti di condividere lo stesso indirizzo IP.

Gli esperti di sicurezza conoscono questo particolare rischio da un po 'di tempo. La scorsa settimana un hacker olandese ha iniziato a hackerare iPhone che erano vulnerabili a questo attacco e ha richiesto € 5 (US $ 7,43) per istruzioni su come risolvere il problema.

Il worm è stato scritto mercoledì da Ashley Towns, un disoccupato di 21 anni programmatore di Wollogong, Australia. Non aveva sentito parlare dell'incidente olandese quando ha rilasciato il suo verme, ha detto domenica in un'intervista con un messaggio istantaneo. "Doveva essere un piccolo scherzo, sicuramente non mi aspettavo che arrivasse così lontano", ha detto.

Le città volevano sottolineare che le persone dovevano cambiare le loro password predefinite per iPhone, specialmente se fossero " usando SSH. "All'inizio un sacco di persone mi hanno ringraziato," ha detto. "Penso che la maggior parte delle persone sia sollevata perché non abbia intenzione di distruggere il loro telefono. Ho fatto sì che alcune persone mi abusassero".

Non ha considerato le possibili conseguenze legali del rilascio del codice, qualcosa che ha detto è stato "abbastanza

Una volta che il worm aggiunge lo sfondo Rick Astley, disabilita il demone SSH dell'iPhone e poi si guarda intorno e poi si guarda intorno su Internet per gli altri iPhone vulnerabili da infettare.

Trattare le vittime in riprodurre un video o guardare una foto di Rick Astley - meglio conosciuto per il suo successo "Never Gonna Give You Up" - è un popolare scherzo su Internet chiamato Rickrolling.

Non è chiaro quante persone siano state colpite dal worm, ma Towns ha detto che il suo telefono ha contagiato solo circa altri 100 dispositivi.

Domenica scorsa, il fornitore di sicurezza F-Secure ha dichiarato di non avere rapporti confermati sulla diffusione di worm al di fuori dell'Australia. F-Secure consiglia gli utenti iPhone jailbroken che vogliono proteggere i loro telefoni per seguire queste istruzioni.

Le notizie del worm hanno iniziato a diffondersi diversi giorni fa, quando gli utenti di un forum di discussione australiano si sono lamentati del fatto che lo sfondo del loro iPhone era stato modificato senza autorizzazione.

Il codice del verme è stato pubblicato domenica da Joshua "JD" Davison, amministratore delegato del rivenditore ISP australiano JelTel, che in precedenza aveva pubblicato un'intervista tecnica con Towns.

Il worm potrebbe aver infastidito gli utenti di iPhone, ma Apple potrebbe non dispiacere. Il creatore dell'iPhone ha cercato di mettere fine al jailbreaking per anni, dicendo che ciò causa problemi di sicurezza e di prestazioni.

"Potrebbero essere un po 'contenti di sapere che le persone si sono immerse nell'acqua calda", ha detto Cluley.