iPhone ja virustentorjunta

[juu-zo]

Elikkä en löytänyt täältä vielä keskustelua iphonen virustentorjunnasta joten eiköhän pistetä pystyyn.
Iphoneenkin on siis mahdollisuus saada virus mutta itse pohtimisen aiheet eli mistä sellaisen voi omaan iphoneen saada? Tekstiviestit? Miten viirus esiintyy? Voiko olla piilevänä agenttina joka vain saastuttaa muita laitteita? Millaista virustentotorjuntaa iphoneen on saatavilla?

[legace]

Jos puhelin ei ole jailbreikattu, riski, että saisit tartunnan on lähes olematon. Älä huolehdi, vaan nauti laitteesta

http://www.sophos.com/blogs/sophoslabs/v/post/1156

[ajp]

Miten siihen voi viruksen saada? Appstoresta ei voi saada virusta (no teoriassa kait voisi olla mahdollista, käytännössä ei). Virustorjuntaa ei tietääkseni ole eikä toivottavasti tule. Toki F-Securet ja muut yrittää suunnitella kaikenlaisia höpöhöpöturvia iPhonelle, mutta suunnitelmien tasolla vasta ovat. Ainoa lähde, josta virus voisi tulla on cydian tms. epäviralliset ohjelmat, jotka eivät mene Applen tarkastuksen läpi.

[juu-zo]

Iphone on jailbreakattu ja unlockattu. Sillä tätä mietinkin. Olen hieman skeptinen jokatapauksessa näissäkin asioissa.

[Nätti-Nikke]

Miten siihen voi viruksen saada? Appstoresta ei voi saada virusta (no teoriassa kait voisi olla mahdollista, käytännössä ei). Virustorjuntaa ei tietääkseni ole eikä toivottavasti tule. Toki F-Securet ja muut yrittää suunnitella kaikenlaisia höpöhöpöturvia iPhonelle, mutta suunnitelmien tasolla vasta ovat. Ainoa lähde, josta virus voisi tulla on cydian tms. epäviralliset ohjelmat, jotka eivät mene Applen tarkastuksen läpi.

Mä pidän kyllä todennäköisempänä, et sen viruksen saa App Storesta kuin Cydian kautta... ainakin jos lataa ohjelmia tunnetuista repoista. Toi "Cydia yhteisö" on kohtalaisen tarkkaa ja osaavaa porukkaa. Mikäli joku alkaisi jotain virusta levittämään sitä kautta, niin uutinen leviäisi kulovalkean tavoin. Mutta eihän sitä koskaan tiedä...

[MacFinn]

Mä pidän kyllä todennäköisempänä, et sen viruksen saa App Storesta kuin Cydian kautta... ainakin jos lataa ohjelmia tunnetuista repoista. Toi "Cydia yhteisö" on kohtalaisen tarkkaa ja osaavaa porukkaa. Mikäli joku alkaisi jotain virusta levittämään sitä kautta, niin uutinen leviäisi kulovalkean tavoin. Mutta eihän sitä koskaan tiedä...

Näinhän sitä on sanottu torrenttiporukoistakin ja mitenkäs sitten iWork '09:n kanssa kävikään...

[Mansku]

Höpö höpö, Appstoresta käytännössä aika mahdoton saada Applen puheitten perusteella. Jokainen softa pyörii omassa hiekkalaatikossaan ja ei pysty tekemään mitään vakavaa oman alueensa ulkopuolella, koska Apple rajoittanut mitä voi tehdä ja kutsua kooditasolla. Lisäksi kaikki softat analysoidaan automaattisesti ja Apple näkee mitä API-kutsuja ohjelma tekee eri tilanteissa ja niistä tai niiden yhdistelmistä voi jo kohtuu helpolla päätellä epäilyttävät jutut, samaanhan osa virustorjuntasoftien logiikasta perustuu. Ohjelmathan tietty käydään vielä manuaalisestikin läpi testaajien puolesta, jos jostain ihmeen syystä jotain pääsee läpi niin Applellahan on vielä se softan tappokoodi olemassa.

Jailbreakilla on taas paljon helpompi tehdä pahaa, koska niillä softilla on mahdollisuus kutsua ja tehdä ihan mitä vain. Ammattimaiset huijarithan toimivat niin, että ensin hankitaan luottamus ja sitten isketään. Esimerkkinä voin antaa, että joku voi tehdä ihan jonkun yleishyödyllisen jutun ja kunhan se on saanut sopivan käyttäjäkunnan niin jossain versiossaan heittää mukaan koodin mikä piilossa lähettää kaikkien Appstoresta ostettujen (esim. nämä salasanoja, korttinumetroita yms. tallentavat) tietoja säilyttävien ohjelmien tiedot webbiin, luurin kaikki muistiot jne. tai sitten soittelee palvelunumeroihini joissa 10e/min taksa. Ei tarvitse muuten olla edes itse softan tekijä vaan 'teoriassahan' voi jonkun repositoryn hakkeroida ja levittää omaa pakettia hetken kun nehän ovat ihan webbipohjaisia.

[Nätti-Nikke]

Mä pidän kyllä todennäköisempänä, et sen viruksen saa App Storesta kuin Cydian kautta... ainakin jos lataa ohjelmia tunnetuista repoista. Toi "Cydia yhteisö" on kohtalaisen tarkkaa ja osaavaa porukkaa. Mikäli joku alkaisi jotain virusta levittämään sitä kautta, niin uutinen leviäisi kulovalkean tavoin. Mutta eihän sitä koskaan tiedä...

Näinhän sitä on sanottu torrenttiporukoistakin ja mitenkäs sitten iWorj '09:n kanssa kävikään...

Mä rinnastan noi torrenttiporukat lähinnä rosvoihin. (poikkeuksia tietysti löytyy)

[MacFinn]

Mä rinnastan noi torrenttiporukat lähinnä rosvoihin. (poikkeuksia tietysti löytyy)

Ei, olet nyt kyllä erehtynyt, torrentteinahan ladataan vain linux-jakeluita ja muita ilmaissoftia, ilmaisia koti-elokuvia ja autotallibändien ilmaista musiikkia...

[Nätti-Nikke]

Ohjelmathan tietty käydään vielä manuaalisestikin läpi testaajien puolesta, jos jostain ihmeen syystä jotain pääsee läpi niin Applellahan on vielä se softan tappokoodi olemassa.

Tuon mauaalisen läpikäymisen varaan en paljoa laskisi... historia osoittaa, et sieltä pääsee välillä läpi ohjelmia, mitkä ei ole Applen ohjeistuksen mukaisia.

Mut onhan se tosiasia, et iphonen turvallisuus ei ole mitään huippuluokkaa. Voisi melkein sanoa, et se vuotaa kuin seula. Jossain vaiheessa jailbreak esim. tehtiin navigoimalla tietylle sivustolle, joka kaatoi safarin ja mahdollisti homman. Luurin tekstiviestiohjelmassa on tälläkin hetkellä aukko: http://www.f-secure.com/weblog/archives/00001714.html

Eli ei se Cydia niitä suurimpia ongelmia ole.

[Nätti-Nikke]

Mä rinnastan noi torrenttiporukat lähinnä rosvoihin. (poikkeuksia tietysti löytyy)

Ei, olet nyt kyllä erehtynyt, torrentteinahan ladataan vain linux-jakeluita ja muita ilmaissoftia, ilmaisia koti-elokuvia ja autotallibändien ilmaista musiikkia...

Niinhän se olikin.

[mike.mcfin]

Jokainen softa pyörii omassa hiekkalaatikossaan ja ei pysty tekemään mitään vakavaa oman alueensa ulkopuolella, koska Apple rajoittanut mitä voi tehdä ja kutsua kooditasolla. Lisäksi kaikki softat analysoidaan automaattisesti ja Apple näkee mitä API-kutsuja ohjelma tekee eri tilanteissa ja niistä tai niiden yhdistelmistä voi jo kohtuu helpolla päätellä epäilyttävät jutut, samaanhan osa virustorjuntasoftien logiikasta perustuu. Ohjelmathan tietty käydään vielä manuaalisestikin läpi testaajien puolesta...

Hiekkalaatikossa jos noudatetaan appStoren-sääntöjä.
Applella ei ole mitään automaattista tarkastustyökalua joka tutkisi softasta dokumentoimattomien tai kiellettyjen APIen käytön.
Onhan tuonne storeen lipsahtanut kymmeniä softia jotka näin tekevät ja vasta myöhemmin vedetty pois - jos on vedetty. esim. googleapp ja suora proximity-sensorin luku sekä lukuisat videofeediä käyttävät softat kuten walk'n'mail. Myös muutama peli käyttää suoraa framebufferiin kirjoitusta joka on "kielletty".
Mutta koska jokainen developer joutuu rekisteröitymään ja on siten identifioitu suhteellisen tarkkaan, olisi haittiksen tekeminen storen kautta aika lyhytnäköistä.