AceDeceiver มัลแวร์ตัวร้ายชนิดใหม่บน iPhone ไม่ต้อง เจลเบรก ก็มีโอกาสติดได้!

สำหรับผู้ที่ใช้อุปกรณ์ iOS อย่าง iPhone หรือ iPad คงจะต้องระวังกันเป็นพิเศษเสียแล้ว เมื่อทาง Palo Alto Networks บริษัทด้านความปลอดภัยบนคอมพิวเตอร์ ได้ตรวจพบมัลแวร์ชนิดใหม่ ที่มีชื่อว่า AceDeceiver ซึ่งมีความร้ายแรงตรงที่ สามารถฝังตัวเองลงใน iPhone ที่ไม่เคยผ่านการ เจลเบรก (Jailbreak) มาก่อนได้อีกด้วย

โดยนักวิจัยเผยว่า ก่อนหน้านั้นได้มีการตรวจพบมัลแวร์ AceDeceiver ฝังอยู่ในแอปพลิเคชันทั้งหมด 3 แอปฯ และผ่านการตรวจสอบจาก Apple ไม่ต่ำกว่า 7 ครั้ง ซึ่งมาในรูปแบบของแอปพลิเคชันที่ช่วยตั้งค่าวอลเปเปอร์ในตัวเครื่อง โดยเปิดให้ดาวน์โหลดช่วงเดือน กรกฎาคม ปี 2015 จนถึงเดือนกุมภาพันธ์ 2016 ที่ผ่านมา และถูกถอดออกจาก Store เมื่อช่วงเดือนกุมภาพันธ์ เนื่องจากทีมงาน Palo Alto Networks แจ้ง Apple ให้ทราบนั่นเอง

สำหรับช่องโหว่ที่มัลแวร์ AceDeceiver ใช้เป็นช่องทางก็คือ ระบบการจัดการสิทธิดิจิตอล ที่มีชื่อว่า FairPlay ซึ่งรู้จักกันดีในวงการติดตั้งแอปฯ เถื่อน ซึ่งช่องโหว่นี้ ทำให้มัลแวร์ AceDeceiver สามารถฝังตัวลงใน iPhone หรือ iPad ได้ เมื่อมีการเชื่อมต่อกับคอมพิวเตอร์ที่มีมัลแวร์ชนิดดังกล่าวฝังอยู่ และจะทำการติดตั้งตัวเองลงในเครื่อง โดยที่เจ้าของเครื่องไม่ทราบอีกด้วย

อย่างไรก็ดี ทางนักวิจัยเผยว่า ผู้ที่ได้รับผลกระทบดังกล่าว ยังมีเฉพาะในประเทศจีนเท่านั้น

---------------------------------------
ที่มา : phonearena.com
แปลและเรียบเรียง : techmoblog.com

Update : 18/03/2016

iPhone Malware AceDeceiver