هام جدا / فايروس خطير #Unfold موجود في أجهزة #الايفون و #الايباد التي تم عمل #جيلبريك لها

لا يخفى على أحد توجه الكثير من الاشخاص لشراء أجهزة أبل مثل الايفون والايباد والايبود والتحقق من عملية تحديث أجهزتهم لكي تتوافق مع الجيلبريك وانتظار يصل الى عدة أشهر لكي يحصل البعض على جيلبريك خاص بأنظمة أبل ولكن ايضا لا يخفى على أحد ان عملية الجيلبريك تعتبر من أكثر الأعمال خطورة على مستخدمي أجهزة أبل وذلك لأنها تكسر حماية النظام وتأكيدا لهذه الأخبار فقد تم الاعلان مؤخرا عن فايروس خطير يصيب الأجهزة التي تم عمل جيلبريك لها بشكل مباشر وبشكل يهدد أمن تلك الأجهزة فلقد أعلن الهاكر i0n1c أن هنالك فايروس يسمى بـ Unfold Baby Panda موجود على بعض أجهزة الايفون والايباد والايبود تاتش التي تم عمل جيلبريك لها، وأن هذا الفايروس يقوم بإرسال بيانات حسابات الـ Apple ID لسيرفرات موجودة في الصين عن طريق الاتصال بهذا الأي بي "23.88.10.4" الموجود في الصين كما أن هذا الفايروس يتواجد في ملف اسمه Unfold.dylib، وهو يقوم بجمع بيانات عن جميع العمليّات التي يقوم بها جهاز الـ iOS المثبّت عليه الجيلبريك و ايضا يقوم بسحب معلومات من شبكة الـ SSL المستعملة ومن غير المعروف كيف يصل هذا الفايروس إلى الأجهزة ذات الجيلبريك، ولكن التوقعات الحالية تقول أن الفايروس يصل للأجهزة من خلال السورسات الصينية وغير الموثوقة التي يستعملها البعض لتثبيت الأدوات المكركة وهي من أكثر الأمور المنتشرة بشكل كبير وعدم الاعتماد على السورسات الرسمية وعدم تثبيت بعض الأدوات الرسمية بحجة وجودها بمبالغ مالية ووجود البديل وهي الأدوات المكركة

ولكن السؤال هنا كيف يمكن معرفة ما اذا كان الجهاز مصاب بالفايروس أم لا ؟!

من خلال التوجه الى المسار التالي "Library/MobileSubstrate/DynamicLibraries" من خلال برنامج الـ iFile والبحث عن إسم الملف "unflod.dylib" فإن كان موجود معناه أن الفايروس موجود في الجهاز

والآن بعد الكشف عن طريقة معرفة وجود الفايروس من عدمها يتعين علينا تحديد طريقة ازالة الفايروس إن كان موجود

أولا : إذهب للمسار المذكور بالأعلى وقم بحذف ملف "unflod.dylib" إذا موجود
ثانيا : تغيير كلمة السر الخاصة بحسابات الـ Apple ID

ولكن قد يكون الفايروس تم تثبيته في مكان آخر لا سمح الله لذا سيكون الحل الجذري لهذه المشكلة ان شاء الله هو الريستور الكامل دون استرجاع الباك أب خوفا من اصابة أحد الملفات بالفايروس سابقا وبالنسبة لي فإن النظام السابع الأخير من شركة أبل يغنيني عن عملية الجيلبريك بعد التطوير الكبير في النظام ولكثرة مخاطر الجيلبريك اتوقف عن تثبيته في أجهزتي لكي ابتعد عن المخاطر المصاحبة للجيلبريك

Ahmad Almaymoni

مواضيع ذات صلة