ついに初登場、iPhoneを狙ったトロイの木馬が出現
AppleのiPhone向けアップデートパッケージを装うトロイの木馬が出現したとの情報が出回っている。セキュリティ企業のSymatnecが1月7日付のブログで伝えた。
Symatnecが複数の報告を引用して伝えたところでは、問題のパッケージは「iPhone firmware 1.1.3 prep」という名称で、「重要なシステムアップデート。新しい1.1.3ファームウェアにアップデートする前にこちらをインストールしてください」との説明書きが付いている。
iPhoneにこのパッケージをインストールただけではそれほど大きな影響はないが、アンインストールの過程で問題が起きる可能性があるという。(後略)
元記事：ITMedia News
( ・ω・)ﾉてなわけでとうとうと言いますか、「iPhone」を狙ったトロイの木馬が出現したと言う事でありますよ。
セキュリティ企業Symantecの1月7日付のSecurity Response Weblogで伝えられたもので、土曜日(1月5日)に「iPhone」の重要なシステムアップデートを装った「iPhone firmware 1.1.3 prep」と言う名前のパッケージが見つかったと言う事であります。
このパッケージは“An important system update. Install this before updating to the new 1.1.3 firmware.”(「これは重要なシステムアップデートです、新しい1.1.3ファームウェアに更新する前にこれをインストールして下さい」)と説明が付いていたと言う事であります。
ヾ(´ω｀ )でもまぁ、幸いな事にこのパッケージをインストールしてしまったとしても、そんなに大きな影響はないそうなんですが、このパッケージをアンインストールする時に問題が発生する可能性があると言う事ですよ。
それと言うのもblogの説明では、このパッケージはインストールすると別のアプリケーション「Erica's Utilities」(コマンドラインユーティリティ)や安全な通信を行う為の「OpenSSH」等を上書きしてしまい、これらのアプリがその偽パッケージの一部と見なされてしまい、アンインストールの時に一緒に削除されてしまうんだそうですよ。
( ・ω・)ﾉまぁ、ちとめんどくさい事になっちゃうということですのぉ。
もう1度「Erica's Utilities」と「OpenSSH」をインストールすれば良い事ではありますけどの。
今回確認されたこの偽パッケージは有用なファイルに見せかけてユーザーに実行させようとする為「トロイの木馬」に分類される訳なんですが、他のiPhoneに感染を広げるような振る舞いはしないのがまだ救いですかのぉ。
ヾ(´ω｀ )とはいうものの、これからもっとこういう物が作られる可能性は充分ありますよね。
iPhoneが人気なだけにそれを狙うマルウェアも多く作られそうな感じですしね。
参考ページ
Symantec Security Response Weblog(英文)
First Sightings of Malicious iPhone Package
ZDNET Japan
iPhoneを対象とするトロイの木馬を初めて発見：シマンテック
INTERNET Watch
iPhoneを狙った初のトロイの木馬、Symantecが警告
ITPro
世界初の「iPhoneウイルス」が出現
パソコン・インターネット ネット セキュリティ iPhone
