Unflod.dylib, un malware in grado di accedere alla password dell’account Apple su dispositivi con Jailbreak [NEWS-GUIDA]
Purtroppo non sussistono dubbi sul fatto che effettuare il jailbreak di un iPhone, iPad o iPod touch aumenti la probabilità che quel dispositivo sia suscettibile ad attacchi di hacks o malware. Infatti la maggior libertà offerta dal effettuare il jailbreak -in particolar modo quello untethered – è innegabile, ma il costo di questa opportunità è l’essere meno protetti dagli attacchi di software malevoli. Il caso in questione riguarda un malware scoperto dagli utenti di Reddit (qui e qui) che si nasconde nelle directory di sistema operativo e, purtroppo, sembra proprio essere in grado di accedere al vostro ID Apple ed alla relativa password.
Il malware identificato come Unflod.dylib, che sembra provenire dalla Cina, si trova nella cartella DynamicLibraries (potete trovarlo in /Library/MobileSubstrate/DynamicLibraries/Unflod.dylib) e resta in attesa di una connessione SSL in uscita. Ed una volta messe le mani su di un Apple ID e relativa password invia le informazioni ai creatori del malware in formato testo.
Ma finora il problema peggiore è che non è ancora stato chiarito come questo malware riesca ad arrivare nei dispositivi… Una delle teorie più gettonate è che alcuni repository non ufficiali contengano applicazioni infettate con questo particolare malware, ma non è affatto chiaro né quale repository nè quali app/tweak siano coinvolti.
Come verificare se il nostro dispositivo è stato infettato da Unflod.dylib ed eliminarlo ?
L’iPhone Dev-Team ha da poco aggiornato Redsn0w con l’aggiunta del supporto completo della versione iOS 6 per i dispositivi A4, della versione ufficiale di Cydia e di diverse altre novità dettagliate più avanti.
Avete un iPhone 4, un iPod touch, o un altro dispositivo precedente aggiornato con iOS 6 e vorreste effettuarne il downgrade a iOS 5.1.1 ? Eseguire l’operazione è semplice, a condizione che abbiate salvato i blob SHSH di iOS 5.1.1. Infatti, a differenza della beta di iOS 6, dovete averli già salvati perchè la Apple ha ora smesso di firmare l’iOS 5.1.1.
La Apple lavora alacremente per impedire che i possessori di iPhone, iPad e iPod touch possano effettuare il downgrade dei loro dispositivi. I giorni in cui si poteva semplicemente scaricare il vecchio firmware e sovrascrivere quello installato sono ormai un ricordo, ma grazie al Dev Team ed a Redsn0w è comunque possibile effettuare il downgrade ad una vecchia versione di iOS 5 con solo un po’ di attenzione. Per procedere c’è però una condizione: aver già 
Grandi novità in arrivo per tutti coloro che attendono con trepidazione il rilascio del untethered jailbreak di iOS 5.1. Con un nuovo 
La nuova versione 0.9.10b7 di redsn0w per Windows e Mac, di cui di seguito trovate i link per il downolad diretto, aggiunge diverse nuove funzionalità: implementa finalmente il corona-A5 tethered jailbreak per iPhone 4S e iPad 2 sui dispositivi con iOS fino alla versione 5.0.1. E’ in grado di re-installare il jailbreak in caso un utente abbia incidentalmente disinstallato l’untether. Durante la modifica di un IPSW la nuova versione è ora anche in grado di scaricare direttamente i vostri blob da Cydia.
Se per qualche motivo preferite usare Sn0wbreeze di iH8sn0w, e non Redsn0w dell’iPhone Dev-Team, sappiate che è appena stato aggiornato alla versione 2.9.2 ed ora supporta il tethered jailbreak per la versione 5.1 di iOS. All’inizio di questa settimana l’iOS 5.1 è stato rilasciato al pubblico e con questa versione la Apple ha chiuso la strada agli exploit sfruttati sia da Corona che da Absinthe. Ma l’iPhone Dev-Team ha rapidamente aggiornato la versione di Redsn0w alla 0.9.6b10, consentendo nuovamente il tethered jailbreak su tutti i dispositivi iOS ad eccezione degli A5 (iPhone 4S e iPad 2), per il cui chip non sono stati ancora individuati exploit a livello di bootrom. Questo tethered jailbreak, che funziona per gli altri dispositivi (A4 ed inferiori), è principalmente possibile grazie all’exploit limera1n di Geohot.