Вот уже шесть месяцев в Китае распространяется вредоносная программа, атакующая системы на базе OS X и iOS и демонстрирующая слабые места мобильной операционной системы Apple. Как сообщает Palo Alto Networks, вирус под названием WireLurker заражает установленные на iOS-устройстве программы и размножается, манипулируя данными на бинарном уровне. Важно то, что вирусу подвержены устройства, на которых не проводилась операция джейлбрейк.
Источником вируса стали 467 программ для OS X, распространяемых альтернативным китайским Maiyadi App Store. Обнаружив подключённое через USB iOS-устройство, вирус проникает в него автоматически и начинает своё дело. Это осуществляется благодаря так называемой Enterprise Provisioning - опции для корпоративных клиентов, позволяющей пользоваться iOS-приложениями внутри компании - когда создается внутрикорпоративный App Store. Какова конечная цель создателей вируса, неизвестно. Palo Alto Networks говорит лишь о том, что вирус развивается, он постоянно получает обновления. Кроме того, вирус отсылает сохранённую на iOS-устройстве информацию.
Насколько велика опасность заразиться у пользователей за пределами Китая, неизвестно - Palo Alto Networks ничего не сообщает о случаях в Европе или других регионах. На всякий случай можно обезопасить себя: если отказаться от кабельного соединения между iPhone или iPad и Mac, вирус не пройдёт. Чем можно помочь пострадавшим от вируса, неизвестно. Однако полный сброс системы должен помочь.