5 votes

Comment puis-je examiner mon iPad à la recherche de logiciels malveillants ?

Ces derniers temps, il m'arrive d'être redirigé vers d'autres sites web lorsque je charge certains sites d'actualité. Il pourrait s'agir d'une redirection de bannière, mais je soupçonne quelque chose de plus sinistre.

L'iPad n'est PAS jailbreaké et fonctionne avec le dernier iOS 5.

Les trois derniers incidents étaient

Je ne peux qu'imaginer que les deux situations soient sous safari ou safari embarqué, mais je ne sais pas comment l'application officielle de Twitter charge les pages web dans son propre volet.

La recherche de logiciels malveillants sur l'iPad n'a rien donné jusqu'à présent.

Des suggestions ? Je peux bien sûr revenir aux paramètres d'usine par défaut, mais il serait utile de savoir ce que j'ai rencontré.

En regardant les réglages du dsn, ils commencent par 10. donc local à mon réseau - aucun de mes autres appareils (iPad3, iPhone4/4S, iMac, macBook (oui, je suis un fanboy) ) sur le même réseau montre ce comportement.

Pour l'instant, j'ai effacé les cookies et les données d'application. Je vais essayer de reproduire.

4voto

kremalicious Points 1487

Si votre appareil n'est pas jailbreaké, les chances de trouver un malware sur iOS sont pratiquement nulles, du moins pour ce que vous décrivez. Il n'y a actuellement aucun moyen d'installer quoi que ce soit sans passer par l'App Store. Même dans ce cas, une application malveillante ne pourrait accéder qu'à ses propres fichiers dans son propre bac à sable. Ainsi, aucune application installée sur iOS ne pourrait modifier quoi que ce soit en dehors de celle-ci.

C'est également la raison pour laquelle aucune application ne recherche les logiciels malveillants sur votre iPad. Un scanner de logiciels malveillants devrait avoir accès à tous les fichiers système, mais aucune application sur iOS ne peut le faire (à l'exception des applications d'Apple).

Cela ressemble davantage à un problème causé par les sites Web eux-mêmes.

4voto

Je n'ai pas entendu parler d'un exploit qui produirait ce comportement.

Le fait que les pages se chargent effectivement et ne passent à une autre page qu'APRÈS leur chargement m'indique que le problème réside dans la page elle-même. Par exemple, un Javascript "maléfique" est inséré dans la page et provoque une redirection.

Si le problème se trouvait dans le système d'exploitation, par exemple s'il s'agissait d'un problème de DNS, je m'attendrais à ce que vous ne puissiez jamais atteindre la page et que vous obteniez immédiatement la page "maléfique".

Les réseaux publicitaires ont souvent été utilisés pour ce type d'abus, car de nombreuses parties fournissent du contenu pour les publicités, et il est donc difficile de contrôler tout ce qui se passe. Je pense qu'une publicité malveillante est beaucoup plus susceptible d'être à l'origine de ce problème qu'un logiciel malveillant sur votre appareil iOS.

Vous pouvez essayer d'utiliser votre iPad via un proxy et surveiller le trafic qui passe. Vous pourriez configurer votre ordinateur pour qu'il partage sa connexion Internet par Wifi, et exécuter un proxy html sur votre ordinateur. Et ensuite regarder dans le code transféré pour voir si vous pouvez identifier la cause des redirections.

2voto

Reece Points 21

Ça ressemble à quelque chose avec les sites web cibles. Vous pourriez installer Wireshark sur un ordinateur portable avec wi-fi, surveillez votre trafic lorsque vous visitez le site et voyez ce qui se passe. Vous pourriez ensuite faire la même chose à partir d'une autre machine (de travail) et voir si les mêmes messages HTTP sont envoyés/reçus.

De plus, maintenant que Chrome est disponible sur l'iPad, vous pouvez l'essayer pour voir s'il se comporte différemment.

0voto

Sciurius Points 81

Si un malware veut infecter votre iPad à partir de Safari, il a besoin d'un exploit de Safari, si un exploit comme ça a été trouvé et qu'ils le postent sur les nouvelles, Apple le corrigera pour éviter Jailbreak ASAP. Donc si vous exécutez le dernier iOS et pas jailbreaké alors pas besoin de s'inquiéter.

0voto

Ruben Points 4459

Vous voyagez en Espagne lorsque la réorientation se produit ? Si c'est le cas, je le vois ici aussi et je pense que c'est le réseau de diffusion d'annonces qui diffuse une annonce géographique depuis l'Espagne (peut-être d'autres pays aussi) qui redirige vers les annonces pornographiques.

LesApples.com

LesApples est une communauté de Apple où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres utilisateurs d'appareils Apple, poser vos propres questions ou résoudre celles des autres.

Powered by:

X