Foto: Lars Jacobsen.

Hackere angriber hundredetusindevis af jailbreakede iPhones: 225.000 Apple-konti hacket

Mere end 225.000 Apple-konti er havnet i hænderne på it-kriminelle, der bruger de mange konti til at handle ind på de bestjålne personers regning. Læs her, hvordan du kommer ud af hackernes klør.

Apples højt besungne iPhone-telefon er blevet ramt af et seriøst hackerangreb - måske det værste nogensinde for den otte år gamle telefonserie.

Over 225.000 Apple-konti tilhørende ejere af jailbreakede iPhones - det vil sige iPhones, hvor brugerne har været inde og fjerne restriktioner på Apples iOS-styresystem for at få root-adgang i telefonen - er således havnet i hænderne på it-kriminelle.

Det er sket ved, at malwaren ved navn KeyRaider er sluppet igennem til Apple-telefonerne via uautoriserede app-butikker i Kina.

At en iPhone overhovedet kan få adgang til den slags app-bikse skyldes, at brugeren har hentet og kørt Cydia-app'en, der giver adgang til andre app-butikker end Apples egen.

Herefter har de it-kriminelle haft adgang til eksempelvis passwords, købskvitteringer og private sikkerhedsnøgler.

Umiddelbart ligner det, at hackernes mål har været at få fat i de mange Apple-konti, så de kan hente betalings-apps uden at skulle betale og i stedet overlade regningen til de bestjålne personer.

Det skriver Palo Alto Networks.

Holder telefonen som gidsel
Har du en iPhone, der ikke er blevet jailbreaket, så er du i sikkerhed.

Hvis din iPhone derimod er jailbreaket, kan der være op mod 20.000 personer, som i skrivende stund er i gang med at udnytte malwaren til at få nogle gratis apps på din regning ned på deres mobiltelefoner og computere.

Palo Alto Networks kan berette, at de første ofre har meldt sig på banen.

Ofrene nævner ifølge net-magasinet, at de kan se en underlig indkøbshistorik i Apples App Store, mens en personer hævder, at vedkommendes telefon er låst og kun kan åbnes mod betaling af en løsesum over den kinesiske chat-tjeneste QQ.

Indtil videre er der meldinger om personer i 18 lande, der er blevet ramt af malwaren KeyRaider.

Umiddelbart er Danmark ikke på listen over de 14 ud af 18 nationer, som er blevet offentliggjort over berørte lande.

Sådan befrier du telefonen
Skulle du have en jailbreaket iPhone i hånden, i lommen eller på skrivebordet, oplyser Palo Alto Networks, at der er håb forude.

For du kan forsøge at installere openssh via Cydia-app'en.

Derefter forbinder du til din telefon igennem SSH og går til biblioteket /Library/MobileSubstrate/DynamicLibraries.

Her skal du lede efter tekststrenge, der indeholder følgende ord i alle folderens filer: wushidou, gotoip4, bamu og/eller getHanzi.

Hvis nogen af filerne indeholder disse tekststrenge, bør du slette dem alle sammen og genstarte din telefon.

Sikkerhedsrådet lyder samtidig, at du aldrig bør jailbreake din iPhone og handle ind i andre app-butikker end Apples egen, da sikkerheden ikke er optimal i disse tredjepartsbutikker.

Læs også:

Hackerne kommer - og du kan (næsten) intet gøre

Apple og Cisco indgår tæt partnerskab: Vil give helt nye muligheder for iPhone og iPad i virksomhederne

Apple opdager fejl i iPhone 6+ - vil reparere fejlen gratis




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Højer & Lauritzen ApS
Distributør af pc- og printertilbehør.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Digital HowTo: Sikkerhedstrusler

Under corona-krisen er antallet af cybertrusler steget med 33 procent. Det er særligt phishing-angreb, som oversvømmer mange virksomheder i de her dage. Corona-virussen har skabt en ny mulighed for at lokke uopmærksomme internetbrugere til at klikke på inficerede links. Nogle virksomheder oplever at op mod halvdelen e-mails, der sendes til dem, kommer fra it-kriminelle.

19. august 2020 | Læs mere


Digital HowTo: ERP – få optimal udnyttelse af dine store mængder af værdifulde data i den digitale transformation

Få indblik i, hvordan alle virksomheder kan optimere deres kritiske processer og hvordan du realiserer det uforløste potentiale gennem denne procesoptimering. Du får indsigt i forretnings-processer, digital værdiskabelse og teknologi, der har hjulpet mange virksomheder på vej med deres digitale transformation.

20. august 2020 | Læs mere


Digital HowTo: Fremtidens It service management - optimer dit setup med de nyeste teknologier

Det er vigtigere end nogensinde at have styr på kerneopgaverne i virksomhedens it-drift. Fra monitorering af systemerne til udrulning af applikationer, håndtering af service desken og alle udfordringerne med it-sikkerheden. Kom og bliv klogere på mulighederne for automatisering og optimering med ITSM og den nyeste robotteknologi.

21. august 2020 | Læs mere






Premium
TDC trak sig fra fiberudrulning og smækkede med døren i Slagelse Kommune: Nu graver TDC igen i kommunen
Efter flere måneders stridigheder mellem TDC og Slagelse Kommune valgte teleselskabet af afblæse fiberudrulningen i byen. Nu viser det sig, at Danmarks største teleselskab igen graver fibernet ned i kommunen.
Computerworld
YouSee lancerer ny streamingtjeneste i Danmark
Efter sommerferien går YouSee i luften med et nyt streamingtilbud til danskerne, der beskrives som et af verdens mest streamende folkefærd.
CIO
Torben Fabrin og Arla måtte på få dage omstille hele deres produktion da coronaen ramte
Da coronaen ramte verden måtte mejerigiganten Arla på få dage omstille sin produktion. Samtidig voksede salget massivt til supermarkeder mens institutioner og restauranter gik næsten i stå. Hør hvordan Arla kom gennem krisen ved blandt andet være klar med realtime analytics.
Job & Karriere
På jagt efter et it-job i Jylland? Her er 10 stillinger fra Aabenraa til Aalborg, der ledige netop nu
Vi har fundet en række spændende stillinger til dig, der jagter et it-job. Her kan du vælge og vrage mellem ledige stillinger lige fra Aabenraa til Aalborg.
White paper
10 ting du bør overveje, når du skal vælge EDI-leverandør
Det behøver ikke være en svær proces at vælge EDI-leverandør, hvis du blot ved, hvad du skal være opmærksom på. Men for mange virksomheder kan det forekomme uoverskueligt at vælge EDI-leverandør. Markedsanalyser peger på især tre bekymringer, som du kan læse mere om i dette whitepaper, hvor vi også giver dig en tjekliste af spørgsmål, du skal stille til leverandører.