Ewolucja złośliwego oprogramowania IV-VI 2007

Przeczytaj także: Ewolucja złośliwego oprogramowania I-III 2007

W drugim kwartale 2005 r. sprzedano 7,8 milionów telefonów (dla porównania w drugim kwartale 2004 r. sprzedano 2,4 mln.). Natomiast w pierwszej połowie 2005 r. sprzedano ogółem 14,5 milionów telefonów komórkowych działających pod kontrolą Symbiana.

Założenia, że do końca 2008 sprzedaż iPhone'ów sięgnie 13,5 milionów, opierają się na wysokości wpływów ze sprzedaży urządzeń z Symbianem - w 2004 r. sprzedano ich 15 milionów. Na podstawie tych liczb można stwierdzić, że w roku 2008 wirusy dla iPhone'a staną się rzeczywistością. Zdaniem analityków prawdopodobnie będzie to miało miejsce przed końcem roku dzięki dużemu zapotrzebowaniu użytkowników na tego typu urządzenia oraz intensywnej kampanii reklamowej.

Już teraz iPhone cieszy się popularnością, mimo że wyniki ze sprzedaży nie są jeszcze tak wysokie. Dane z analizy przeprowadzonej na dużą skalę przez pracowników Lightspeed Research tydzień po oficjalnej zapowiedzi przez programistów Apple długo oczekiwanego smartfonu pokazują, że jeden na trzech Amerykanów chce mieć iPhone'a. Około 8 proc. respondentów planuje nabyć ten telefon w ciągu następnych 3 miesięcy, a 22 proc. zamierza kupić iPhone "kiedyś w przyszłości".

Według Kaspersky Lab pierwsze kryterium zostało spełnione.

Dokumentacja

Apple ogłosił, że iPhone działa pod kontrolą specjalnej wersji systemu Mac OS X. Oficjalnie nie wyjaśniono jeszcze, w jaki sposób system operacyjny dla urządzeń przenośnych różni się od wersji dla komputerów firmy Apple, jednak różnice są prawdopodobnie niewielkie. Zwykle wymaga to zoptymalizowania wersji, tak aby mogła być użytkowana bez pomocy klawiatury i myszy oraz dodatkowych aplikacji. Wewnętrzny system operacyjny określany jest jako "OS X 1.0 (1A543a)."

Procesor iPhone'a zbudowany jest w oparciu o architekturę ARM, co oznacza, że mogą działać na nim aplikacje napisane przy pomocy assemblera ARM, dla którego dostępna jest bardzo dobra i szczegółowa dokumentację.

Tak więc kryterium "dokumentacja" również jest spełnione.

Bezpieczeństwo

Istnieje jeszcze jedno kryterium, najprawdopodobniej najważniejsze ze wszystkich trzech: poziom bezpieczeństwa (lub jego brak) oraz obecność luk.

Zdaniem Kaspersky Lab Apple, a w szczególności system operacyjny i aplikacje Apple'a, nie wypadają najlepiej, jeżeli chodzi o problem luk. Luki istnieją i wiele z nich jest krytycznych. Ich wykrycie zawdzięcza się w dużej mierze nowej fali użytkowników-entuzjastów systemu Mac OS i wzrostowi jego popularności. To spowodowało, że hakerzy zaczęli "kopać głębiej". Już wcześniej pojawiły się robaki sieciowe dla systemu Mac OS X, które w celu rozprzestrzeniania się wykorzystują luki w zabezpieczeniach. Nie ma powodu przypuszczać, że takie same problemy nie będą dotyczyły systemu operacyjnego iPhone'a.

Na początku czerwca eksperci z SPI Dynamics poinformowali o pierwszej luce w zabezpieczeniach iPhone'a, która dotyczyła systemu wybierania numerów wykorzystującego specjalne, zautomatyzowane rozwiązania wbudowane w przeglądarkę Safari. W pewnych okolicznościach szkodliwy użytkownik mógłby przekierować rozmowy z numeru właściciela telefonu na inny numer, wykonywać rozmowy telefoniczne bez wiedzy użytkownika, uniemożliwiać wykonywanie połączeń i inicjować niekończący się cykl wybierania numeru, który można zatrzymać tylko przez wyłączenie i ponowne włączenie urządzenia.

Teoretycznie istnieje kilka sposobów przeprowadzenia ataku, jak można przeczytać na stronie internetowej SPI Dynamics. Szkodliwi użytkownicy mogą próbować zwabić potencjalną ofiarę na zainfekowaną stronę internetową. Ewentualnie, atak mógłby zostać zainicjowany przez wykorzystanie legalnych zasobów internetowych podatnych na ataki CSS (skrypty Cross-Site).