Giorni fa abbiamo parlato di un worm “iKee” che attaccava iPhone “jailbroken”, ecco adesso un altro worm che sfrutta lo stesso problema di sicurezza del precedente, ma senz’altro più pericoloso.

Questa volta a rivelarlo è un ‘azienda che si occupa di sviluppo di software per la sicurezza dei nostri MAC. Intego ha rivelato che il worm chiamato iPhone/Privacy.A e funziona in modo molto simile al virus iKee. Esegue una scansione degli iPhone jailbroken con SSH installato entra attraverso le solite credenziali di default root/alpine e una volta entrato viene fatta un’estrazione di tutti dati memorizzati dal proprietario. Come afferma Intego nel blog:

Questo strumento consente a un hacker di copiare un tesoro di dati degli utenti di iPhone violati: e-mail, contatti, SMS, calendari, foto, file musicali, video, così come tutti i dati registrati dalle applicazioni per iPhone

A differenza del precedente virus iKee, il proprietario dell’iPhone colpito non saprà mai che la sua privacy è stata compromessa in quanto il worm non lascia alcuna traccia dopo l’attacco.

La maggior parte di noi usa l’ iPhone anche per  memorizzare  informazioni commerciali riservate. Questi “exploit “potrebbero avere gravi ripercussioni su i malcapitati utenti. Ricordiamo quindi di cambiare la password seguendo le istruzioni riportate qui.

[fonte]