Slapeloosheid is een nieuw malware gemaakt voor terminals met het iOS-besturingssysteem, gebaseerd op een kwetsbaarheid van het besturingssysteem waardoor de malware op de achtergrond kan werken, zelfs als ik de applicatie die deze bevat volledig heb gesloten.
Normaal gesproken wordt een applicatie die op de achtergrond wordt gesloten volledig uitgeschakeld totdat deze opnieuw wordt geopend, maar Ins0mnia maakt misbruik van een kwetsbaarheid in het iOS-besturingssysteem om deze draaiende te houden en gegevens van onze terminals naar de servers van de hackers te verzenden die deze hebben gemaakt.
In de onderstaande videoclip kun je een demonstratie zien van hoe Ins0mnia werkt op terminals met iOS, waarbij de kwetsbaarheid zo zeldzaam is dat misbruik ervan in een applicatie geen automatisch malwaredetectiesysteem activeert tijdens applicatieverificatie voor publicatie in de App Store.
Apple beweert dat dit beveiligingslek is opgelost in iOS 8.4.1, dus vrijwel elke gebruiker die een eerdere versie van het besturingssysteem gebruikt, loopt het risico zeer belangrijke gegevens of zelfs geld te verliezen, omdat hackers bijna alles kunnen stelen.
Door een nieuw ontdekte kwetsbaarheid kan een iOS-applicatie onbeperkt blijven draaien, zelfs als een applicatie door een gebruiker wordt beëindigd. De fout – genaamd Ins0mnia – zorgt er mogelijk voor dat elke iOS-applicatie de achtergrondbeperkingen van Apple kan omzeilen, waarschuwen beveiligingsonderzoekers van FireEye.
Apple werd vooraf op de hoogte gebracht van het bestaan van dit beveiligingslek door het beveiligingsbedrijf dat het ontdekte, en hackers kunnen niet over te veel terminals beschikken om te misbruiken, behalve degene die er al over beschikken. jailbreak.
Hoewel het probleem is opgelost, is er het afgelopen jaar een groot aantal soorten malware voor iOS verschenen vanwege de populariteit van het platform en voor de komende jaren kunnen we verwachten dat de aanvallen exponentieel zullen groeien.
