La firma de seguridad Palo Alto Networks ha dado la voz de alarma acerca de WireLurker, una familia de malware diseñada para atacar equipos con OS X e infectar desde ahí a dispositivos iOS conectados por USB. La compañía describe la situación como el inicio de "una nueva era en el malware para OS X e iOS", siendo la primera vez que se identifica un malware capaz de infectar apps instaladas en iOS de un modo similar a los virus tradicionales.
Según los resultados de la investigación realizada por Palo Alto Networks, WireLurker se está abriendo paso a través de la Maiyadi App Store, una tienda independiente china de aplicaciones para Mac en la que se han detectado 467 aplicaciones con el troyano en su interior. Las apps ya han sido descargadas más de 356.000 veces, afectando potencialmente a cientos de miles de usuarios.
Cómo funciona
WireLurker roba la agenda de direcciones y los mensajes de texto del usuario, pero ese puede ser sólo el principio
Tras descargar el troyano y ejecutarlo en nuestro Mac creyendo que es una aplicación legítima, WireLurker pasa a monitorizar nuestro equipo a la espera de que conectemos un dispositivo iOS vía USB. Si se trata de un dispositivo con jailbreak, el malware trata de determinar si tiene instalada alguna app específica (actualmente Meitu, Taobao, Alipay y Tencent) para hacer una copia de seguridad de la misma, modificarla y reinstalarla sustituyendo la original.
Peor aún, el malware también instala una librería que funciona como un tweak de Cydia utilizando MobileSubstrate para cargarse dinámicamente en apps como Safari, Mensajes o Teléfono, y robar la agenda de direcciones y los mensajes de texto del usuario.
En el caso de los dispositivos sin jailbreak, WireLurker recurre a otro método alternativo para colarse en el iPhone, iPad o iPod touch: descargar e instalar una app con un certificado de distribución empresarial. Afortunadamente de momento esta app tan solo es una copia pirata del lector de cómics Manhuaba que podemos encontrar en la App Store, y no representa un riesgo inmediato.
Una amenaza lejana pero real
Actualmente WireLurker parece encontrarse en mitad de su desarrollo, probándose a si mismo y, quizás, demostrando sus capacidades frente a posibles compradores antes de pasar a la acción. El malware puede actualizarse automáticamente y realiza consultas frecuentes a un servidor controlado por sus autores, por lo que podría adquirir nuevas habilidades o comenzar a realizar otro tipo de acciones de la noche a la mañana.
Aún así, es importante señalar que Apple está a tiempo de ponerle freno. Su difusión a través de una tienda no oficial china, limita ya de partida considerablemente su alcance al menos en el resto del globo. El método para saltar a iOS a través de USB también es otra barrera (aunque no está confirmado si es capaz de pasar o no a través de las preferencias de "Confiar en este equipo") y finalmente, siempre que nos mantengamos lejos del jailbreak, iOS nos muestra una advertencia al intentar abrir por primera vez la app instalada sin nuestro consentimiento.
Palo Alto Networks ha alertado a Apple sobre esta amenaza así que es de suponer que se encuentran trabajando para apagar las brasas antes de que se conviertan en un fuego. Mientras tanto, es altamente recomendable configurar vuestro Mac para que tan solo permita la descarga de aplicaciones desde la Mac App Store y desarrolladores identificados (Ajustes > Seguridad y privacidad), manteneros actualizados y evitar conectar vuestro dispositivo iOS a equipos o accesorios que no sean de fiar.
Y si creéis que quizás es demasiado tarde, que tenéis instaladas aplicaciones de fuentes poco fiables, aquí tenéis la herramienta WireLurker Detector, un script de Python que podéis ejecutar desde el Terminal para comprobar si estáis o no infectados.
Vía | The New York Times
Más información | Palo Alto Networks
-
La noticia WireLurker, la primera amenaza seria contra la seguridad de iOS y OS X fue publicada originalmente en Applesfera por Miguel Michán .
Microsoft está cambiando. Puede resultar raro para los que llevan muchos años siguiendo la actualidad tecnológica pero es así. Sobre todo desde la llegada de Satya Nadella, actual CEO de la compañía. Y es que, con la fuerte competencia de actores como Apple o Google, a la compañía de Redmond no le quedaba otra que actuar.
Además, una de las gran ventajas y aciertos de Microsoft es que no limita su suite a ninguna plataforma ya. Está en la suya, Windows Phone; ha llegado a Android y lo está desde marzo en iOS. Google sólo está vía web, Android y iOS. Mientras que iWork es exclusiva de iOS.
Una semana más os traemos la recopilación de lo mejor de la red del mundo Apple en castellano. En Madrid tenemos un fin de semana especialmente largo ya que se ha trasladado la Festividad de la Almudena de este domingo al lunes día 10. Pero una cosa no quita la otra, así que aquí estamos con el One more thing de nuevo. Demos un paseo por la blogosfera hispana:
La semana pasada leí una entrevista de Henry Blodget a Clayton Christensen para 
En la entrevista mencionada, Christensen responde lo siguiente a la pregunta de Blodget sobre por qué cree que Apple no tiene un modelo de negocio sostenible:
Pongámonos en situación: El Dilema del Innovador fue escrito en 1997. En aquel entonces, la famosa guerra del PC había terminado y Microsoft se había proclamado vencedor. Apple estaba en las últimas y su derrota era irremediable.
Los maqueros empedernidos, los que llevamos varios años inmersos en el mundo de la manzana, siempre acabamos atesorando infinidad de dispositivos que acabamos olvidando su existencia o que incluso alguna vez los tuvimos. Recientemente, con mi mudanza a una nueva casa, he podido comprobar esta máxima personalmente.
Si, evidentemente no obtendremos tanto beneficio como el que podríamos obtener vendiendo un iMac de la penúltima generación, para comprarnos el de la última. Pero seguro que mejor que estar cogiendo polvo en cualquier rincón o cajón de nuestra casa, podríamos sacar un poco de beneficio y conseguir tal vez ayudar a alguien.
Si tienes periféricos de Apple, como por ejemplo, 
El Macintosh, el Apple II, el Apple I (
Lo bueno de los dispositivos de Apple es que tienen un activo mercado de "segunda mano" y que resulta relativamente sencillo deshacerse (y conseguir algo a cambio) de dispositivos que ya no utilizamos y que únicamente nos ocupan espacio en nuestras casas.
Tal vez, sin lugar a dudas este ha sido el juego del año en iOS y no en vano ha sido merecedor de un premio por parte de Apple. Monument Valley, si aún no has disfrutado de él, ya estás tardando. Para todos aquellos que ya habéis disfrutado ya del juego (entre los que me incluyo) y que tal vez os supo a poco, tenemos buenas noticias.
