Ранее на этой неделе через Installer.app стал доступен сторонний пакет под названием «iPhone firmware 1.1.3 prep». ModMyiPhone.com первым определил его как вредоносный, а F-Secure позже подтвердил угрозу низкого риска.
Пакет установки трояна содержит ложную информацию об установке приложений, из-за чего легитимные сторонние приложения удаляются, если троян удалить с iPhone.
Пакет был быстро снят с распространения после идентификации вредоносных характеристик. Кроме того, F-Secure заявляет, что автором был «11-летний ребенок, играющийся с XML-файлами». F-Secure предупреждает, что более опытный кодер мог бы нанести больший ущерб.
Безопасность будет одной из главных забот грядущего SDK от Apple, поскольку Стив Джобс намекал на систему Nokia по цифровой подписи приложений.
Nokia, например, не позволяет загружать какие-либо приложения на некоторые из своих новейших телефонов, если они не имеют цифровой подписи, которая может быть прослежена до известного разработчика. Хотя это делает такой телефон менее чем «полностью открытым», мы считаем, что это шаг в правильном направлении. Мы работаем над передовой системой, которая предоставит разработчикам широкий доступ к нативной разработке удивительной программной платформы iPhone, одновременно защищая пользователей от вредоносных программ.