Новая уязвимость в iOS использует маскировку вредоносных приложений под обычные

10.11.2014 |
Whisper
0

Новая уязвимость в iOS использует маскировку вредоносных приложений под обычные

Специалисты по безопасности из FireEye опубликовали сведения об уязвимости в iOS, обнаруженной еще 26 июля. Вредоносное ПО, получившее название Masque Attack, маскируется под обычные, безопасные приложения и похищает данные пользователей с iOS-устройств.

Впору кричать караул и выбрасывать свои iPhone и iPad? Конечно же, нет. Дело в том, что Masque Attack распространяется хитрым способом - пользователю приходит сообщение с предложением загрузить новое приложение или игру, в сообщении есть ссылка для загрузки. После перехода по ссылке на устройство будет установлена вредоносная программа, которая подменит собой одно из существующих на девайсе приложений на иллюстрациях это Gmail) и будет делать свое черное дело, не вызывая подозрений у пользователя.

Из способа установки Masque Attack вытекает и способ борьбы с этим зловредом. Во избежание проблем нужно просто не "вестись" на предложения установить игру или программу из любого другого места, кроме App Store. Даже если ссылка, приведенная в пришедшем сообщении, выглядит вполне "честно", лучше по ней не переходить.

Вышеописанная уязвимость обнаружена в iOS 7.1.1, 7.1.2, 8.0, 8.1 и 8.1.1 beta 1, при этом неважно, сделан на устройстве джейлбрейк или нет. Специалисты из FireEye предоставили всю информацию о Masque Attack в Apple, но пока реакции купертиновцев что-то не видно.

Комментариев пока нет, будь первым!

Ваш аватар