Aunque le vendas el alma a Carlitos… se fan!

Osorio nos dio el pitazo (es decir nos avisó) que anda por ahí en el installer un programa malicioso (aka Troyano pa’ los entendidos) que se hace pasar como una utilidad para poder actualizar a 1.1.3 sin problemas, quizá lo veas como “iPhone firmware 1.1.3 prep”, o “113 prep” y si lo ves ni lo instales, evítalo a toda costa, Odiseo recomienda cambiar el password de root del iPhone para hacerlo mas seguro ( a ver si nos dice como :p).

Según esto el programa malotote (aka troyano) al ejecutarse aparentemente no hace otra cosa que mostrar la palabra “shoes”; pero al querer removerlo es donde empieza el calvario pues se lleva consigo archivos del directorio /bin afectando otras aplicaciones de terceros. El troyano también sobreescribe OpenSSH.

En palabras de Orla Cox (Symantec) “Es tecnicamente el primer troyano visto para el iPhone, sin embargo parece ser mas una ‘molestia’ que una amenaza”, “Los daños ocasionados al desintalarlo parecen ser mas efectos secundarios que acciones intencionales”.

Los usuarios afectados tendrían que remover el troyano y reinstalar los archivos afectados, el riesgo es considerado como mínimo, ya que el usuario debe instalarlo por cuenta propia y ya ha sido removido del installer.

Advertidos están si ven cosas raras por ahi tengan cuidado.

Con información adicional de CNet