WireLurcker, ecco tutti i dettagli sul malware iOS

Dopo una settimana di tribolazioni, sembra finalmente rientrato in via definitiva l’allarme relativo al primo potenziale malware per iOS, vale a dire WireLurcker, come confermato da Apple.

Il New York Times aveva lanciato l’allarme in prima battuta:

WireLurker monitora i dispositivi iOS connessi via USB ad un computer OS X infetto, e vi installa sopra applicazioni di terze parti o applicazioni malevole generate automaticamente, a prescindere che sia presente o meno il jailbreak. Questa è la ragione per cui l’abbiamo chiamato “wire lurker” cioè “in agguato nel cavo.” I ricercatori hanno dimostrato metodi simili di attacco su dispositivi non-jailbroken prima di oggi, tuttavia questo malware combina una serie di tecniche per realizzare con successo un nuovo tipo di minaccia verso tutti i dispositivi iOS.
WireLurker mostra una struttura del codice complessa, versioni multiple dei componenti, offuscamento del codice, occultamento dei file, e una particolare tecnica di crittografia che rende difficile il reverse-engineering

Ora Apple dice di aver chiuso la falla. Staremo a vedere.