"Rickrollaus" on internetistä laajemminkin tuttu ilmiö, jossa yleensä kerrotaan linkitettävän johonkin mielenkiintoiseen, mutta linkki johtaakin Rick Astleyn Never Gonna Give You Up -videoon.
Ensimmäisen iPhone-madon takana on australialainen nuorukainen nimeltään Ashley Towns, nimimerkiltään ikex. Hän on kertonut tarkoituksekseen pilailun kavereidensa kustannuksella sekä, että ei olisi ikinä uskonut madon leviävän näin. Madosta on toistaiseksi havaittu neljä erillistä varianttia, joista tuorein D-versio yrittää piilottautua Cydia-sovelluksen hakemistoon. Madosta lienee odotettavissa uusia versioita, sillä sen lähdekoodi on julkaistu vapaasti internetissä.
Mato pystyy tarttumaan vain käyttäjien suojauksista avaamiin ("jailbreak") iPhoneihin, joihin on asennettu SSH-ohjelma, jonka vakiosalasanaa ("alpine") ei ole muutettu. Kyseessä on siis vastaava aukko, joka oli esillä hiljattain myös hyökkääjän Hollannissa lähettämien iPhonen turvattomuudesta kertoneiden viestien takana. Tuore mato itse asiassa tukkii aukon asennettuaan sulkemalla SSH-palvelun.
Vaikka toistaiseksi edellä mainittua aukkoa, tai paremminkin käyttäjien tietämättömyydestä tai huolimattomuudesta johtuvaa heikkoutta, on hyödynnetty melko harmittomasti, niin kyseessä on kuitenkin vakava asia, sillä ilkeämpien hyökkäysten ilmaantuminen ei välttämättä ole kuin ajan kysymys. SSH:n salasana kannattaa siis ehdottomasti vaihtaa.
Toistaiseksi matotartuntoja on raportoitu vasta Australian sisällä. Madosta on kertonut muun muassa suomalainen tietoturvayhtiö F-Secure blogissaan.
Kommentit (3)
Mä olen nauranu tälle uutiselle kokopäivän.. oli jonkun sortin kevennys päivään. en vaan saa mielikuvaa pois kun taustakuva on jumissa ruudussa.. ei puuttuis kun jotta ainoana äänenä kapulasta lähtisi ulos "Never Gonna Give You Up ..." buhaa..
Hehe :D Ei kyllä yhtään haittaisi, jos omaan iPhoneen tuollainen mato eksysi.
Huolestuttaa kuitenkin, että milloinkohan alkaa yleistymään nuo oikeat virukset puhelimiin?
Tuohan on ihan surkea esitys, kun ei ole kuin artistin pärstä. Kyllä siihen pitää vähintään ääni saada mukaan ja mieluummin liikkuvaa kuvaa myös. Sitten voidaan sanoa, että iPhone rickrollattu :-)