lunes, 16 de febrero de 2015

Cuidado: los paquetes maliciosos potencialmente podrían como ladrillo tu iPhone

El fin de semana, un hilo interesante apareció en Reddit que implique un nuevo cambio de color de arranque mod. Eso mod, que vino de desarrollador @daytonhasty con mucha ayuda de @xerub, no era en sí mismo dañino, pero si mal aplicada podría hacer un perfecto dispositivo iOS permanentemente inútil.

Lamentablemente, debido a instrucciones de instalación del mod no se siguieron a la perfección, algunos usuarios fueron recibidos con un pisapapeles caro. En los talones de tal revelación, otro desarrollador ha creado una prueba de concepto pellizco que muestra cómo alguien con malas intenciones podría engañar jailbreakers en la instalación de un paquete que hace que su dispositivo inútil.

Los problemas se deriva de la NVRAM no válido (RAM no volátil que retiene información cuando un dispositivo está apagado) las variables que pueden matar a un perfecto dispositivo en cuestión de segundos. Como resultado, los desarrolladores arcticsn0w ha creado un paquete llamado Killios que permanentemente puede ladrillo su dispositivo. El propósito de la prueba de concepto es mostrar lo que podría ser posible si una persona descarga un paquete malicioso. Estos tipos de paquetes maliciosos se limitan en gran medida con los repos sombra de terceros que se tienen que añadir manualmente a Cydia, por lo que la mayoría de los usuarios de jailbreak deben estar bien.

Aquí está el archivo Léame de Killios:

Este paquete forma permanente ladrillos dispositivo.

Por favor, no lo instale. No es más que una prueba de concepto.

Si desea mirar el código fuente para el paquete Killios de arcticsn0w, usted lo puede encontrar en su página de GitHub. Él lo sacó de su cesión temporal debido a que es tan peligroso, y no quiere que nadie lo instale inadvertidamente.

Entonces, ¿cómo puede protegerse? Usted puede seguir los siguientes pasos:

1: No instale software pirateado ajustes de repos sombra

2: Desinstalar OpenSSH y / o cambiar la contraseña de root del iPhone desde el alpino a otra cosa más segura

Como resultado de todas las banderas están siendo criados por estos paquetes, algunos usuarios se han unido con la esperanza de crear un paquete de "anti-supid" que previene que las modificaciones de la NVRAM. La pregunta es, ¿estas revelaciones hará más cautelosos con respecto a lo que se instala, o se trata de lo de siempre?

Por este motivo hoz recomendamos siempre no hacer jailbreakers  para no dañar los idevices pero todo es libre albedrío.

No hay comentarios:

Publicar un comentario