Trend Micro warnt vor einem neuen Trojaner für iOS, der seit Ende November 2016 überwiegend über Soziale Medien wie Twitter und Youtube sowie in Japan verbreitet wird. Die YJSNPI genannte Malware installiert ein schädliches Profil auf iOS-Geräten, das diese unbrauchbar macht und abstürzen lässt.
Verteilt werden die unsignierten Profile über speziell präparierte Websites – die ihre Besucher über Twitter- und Youtube-Links erhalten. Vor allem der Apple-Browser Safari kann per JavaScript dazu gebracht werden, beim Aufruf der Seite ein schädliches Profil automatisch herunterzuladen.
Profil-Dateien erlauben es Entwicklern und Administratoren verschiedene Geräte- und iOS-Einstellungen anzupassen, beispielsweise für die Konfiguration von Netzwerken und VPNs, E-Mail-Konten und WLAN oder auch für die Nutzung von Zertifikaten. Laut Trend Micro ist es aber auch möglich, mithilfe eines schädlichen Profils Datenverkehr umzuleiten.
YJSNPI wiederum platziert ein App-Symbol auf dem Startbildschirm, das andere Symbole überlagert. Wird dieses Symbol angeklickt, füllt der Trojaner den Startbildschirm mit weiteren Symbolen, bis der dafür zuständige Betriebssystem-Prozess Springboard überlastet wird und das Gerät einfriert. Die zusätzlichen Symbole lassen sich ebenfalls anklicken, wodurch allerdings nur ein größeres Bild des Symbols angezeigt wird.
Die Installation des Profils erfolgt allerdings nur mit ausdrücklicher Zustimmung des Nutzers. Da das Profil nicht signiert ist, muss ein Opfer zuerst eine Warnmeldung bestätigen. Erst danach kann der Trojaner seine Arbeit aufnehmen und sein Icon über anderen Symbolen des Startbildschirms einblenden.
Die Sicherheitsforscher weisen zudem darauf hin, dass sich die Schadsoftware mit dem von Apple angebotenen Tool Apple Configurator 2 entfernen lässt. Allerdings ist die Anwendung nur für Macs verfügbar. Außerdem muss das schädliche Profil – sprich der Trojaner – ausgeführt werden, damit es in Apple Configurator 2 angezeigt wird. Andernfalls muss ein befallenes iPhone oder iPad auf die Werkseinstellungen zurückgesetzt werden, wobei nicht gesicherte Daten verlorengehen.
Trend Micro geht davon aus, dass Cyberkriminelle künftig auch in anderen Ländern und Regionen schädliche Profil-Dateien gegen iOS-Geräte einsetzen werden. Die Motive der Hintermänner seien bisher jedoch unklar. Trend Micro vermutet einen bösen Streich oder Hacker, die ihren Bekanntheitsgrad steigern wollen.
Weitere Artikel zum Thema:
- iPhone 8: Lob und Kritik für das neue Apple-Smartphone
- Face ID: Daten bleiben auf dem Gerät
- iPhone: AppleCare+ und Reparaturen werden teurer
- iPhone X: Nutzung der Schnellladefunktion kostet 88 Euro zusätzlich
- iPhone 8 mit LCD, iPhone X mit OLED ab 1.149 Euro
- Unterschiede zwischen iPhone X, iPhone 8 Plus und iPhone 8
- Apple Watch 3 mit LTE beherrscht kein Roaming
Tipp: Wie gut kennen Sie das iPhone? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.
CAD-Daten optimal verwalten: ECM-Lösungen vereinfachen Planmanagement
Wie ECM-Systeme CAD-Prozesse verbessern können, was eine gute ECM-Lösung beim Planmanagement auszeichnet und warum sich nscale CAD als spezialisierte Lösung für das Planmanagement anbietet, erklärt dieses Whitepaper.
Neueste Kommentare
9 Kommentare zu iOS-Trojaner lässt iPhones und iPads abstürzen
Kommentar hinzufügenVielen Dank für Ihren Kommentar.
Ihr Kommentar wurde gespeichert und wartet auf Moderation.
Da muss man ja schon ganz schön viel geraucht haben, bevor man so eine Installation bewusst zustimmt. Gefährlich wird es doch dann erst, wenn sich etwas installieren kann ohne die Zustimmung des Anwenders. So gesehen Sind die Betriebssysteme von Apple nach wie vor die sichersten Bunker auf diesem Planeten. Wer dann rausrennt, ist ehrlich gesagt selber schuld.
Träum weiter.
Die Frage stellt sich eher, was Du geraucht hast um solche Behauptungen aufzustellen.
Vielleicht hat er/sie ja einfach mal kurz gegooglet und die Anzahl an Berichten über Sicherheitspannen bei den unterschiedlichen Betriebssystem verglichen? Obwohl über Apple Sicherheitslücken gern und ausführlich berichtet wird (auch wenn die letztlich fast immer vor dem Screen sitzen), findet man da zur Konkurrenz weit mehr Treffer. Dank der Updatepolitik der meisten Hersteller von Androiden sind diese Geräte nunmal sicheitstechnisch Schweizer Käse. Bei Microsoft siehts etwas besser aus, aber die Erinnerungen an die letzten Ransomwareattacken sind auch noch recht frisch (und da waren nur zum Teil fehlende Updates schuld). Aber immer wieder lustig zu lesen, wie sich die Anti Apple Kommentare unter solchen Artikel stapeln. Naja, wer braucht schon Fakten, wenn man eine Meinung hat…
Schon mal was von Custom-ROMs oder XDA gehört?
Sicher nicht, gibt es ja nicht in der beschränkten Apfel-Welt.
Dann schau Dir mal an, wie schnell Lineageos die Bluetooth-Lücke geschlossen hat.
Fakten, keine Apfel-Vapor-Ware: 19. September 2017 , 18:36 Uhr.
Wozu sollte es sowas in der Apfelwelt auch geben? Und warum sollten einzelne Ausnahmefälle als Gegenargument für die allgemein verbreitete Anfälligkeit von „alten“ Androiden gelten. In unserem Haushalt finden beide Plattformen Verwendung, aber sicherheitsrelevante Anwendungen bleiben der Applewelt vorbehalten. Das kann natürlich jeder halten wie er will, aber warum die Android Fanboys sich das immer so vehement schönreden wollen und dann auch immer noch das Bedürfnis haben, den Apple Nutzern zu erklären, was ein gutes Betriebssystem ist… das werde ich wohl nie verstehen. Naja, wahrscheinlich tut man sich leichter mit dem Steinewerfen, wenn das eigene Glashaus schon keine Scheiben mehr hat ?
Zitat:
„Wozu sollte es sowas in der Apfelwelt auch geben?“
Damit Du als User die Flexibilität/Freiheit der Wahl hast und damit Du als User die Einsatz-Dauer Deines von Dir gekauften Gerätes selbst bestimmst. Und diese nicht vom Apfel vorgegeben wird.
Generell sollte ein Smartphone-Käufer auf Unterstützung durch Custom-ROMs achten. Dann ist eine längere Nutzungs-Dauer (als vom Hersteller vorbestimmt) möglich.
Das klingt nach zuvielen Äppeln gegessen xD
Die Halbwertszeit für Pannen anderer Betriebssysteme liegt bei Deinen Kritikern irgendwo im Stundenbereich:
Android: https://is.gd/Fow300
Windows: https://is.gd/6hqaGE
Auffällig dabei: Beim Windows Hack Null Kommentare. Und beim Android Hack wird das als ’nix passiert‘ verklärt. ;-)
Und noch ein Stück Android Realsatire:
https://is.gd/AByp5c
„Die neueste Version Android 8.0 Oreo ist nicht betroffen, aber alle früheren, häufig noch genutzten Versionen von Android.“
Der Rat ’sofort Update aufspielen‘ ist an Sarkasmus kaum zu überbieten. Die üblichen Apple-Kritiker schweigen dazu lieber.
Und man muss kein Prophet sein um zu wissen: Android 8 wird kaum einer kriegen. ;-)