Փակել գովազդը
Նորություններ

Masque Attack-ը կարող է կեղծ հավելվածներ տեղադրել iOS սարքերում և հավաքել օգտատերերի տվյալները

Օնդրեյ Հոլցման
20

iOS-ի անուշադիր և անփույթ օգտագործողները բախվում են լրացուցիչ վտանգների։ Հայտնաբերումից ընդամենը մեկ շաբաթ անց WireLurker չարամիտ ծրագիր FireEye անվտանգության ընկերությունը հայտարարել է, որ iPhone-ներում և iPad-ներում հայտնաբերել է անվտանգության ևս մեկ անցք, որի վրա կարելի է հարձակվել «Դիմակային հարձակում» կոչվող տեխնիկայի միջոցով։ Այն կարող է ընդօրինակել կամ փոխարինել գոյություն ունեցող հավելվածները կեղծ երրորդ կողմի հավելվածների միջոցով և հետագայում ստանալ օգտվողի տվյալներ:

Նրանք, ովքեր հավելվածներ են ներբեռնում iOS սարքերում բացառապես App Store-ի միջոցով, չպետք է վախենան Masque Attack-ից, քանի որ նոր չարամիտ ծրագիրն աշխատում է այնպես, որ օգտատերը ներբեռնում է հավելվածը պաշտոնական ծրագրաշարի խանութից դուրս, որին հասցեագրված է կեղծ նամակ կամ հաղորդագրություն: (օրինակ, որը պարունակում է ներբեռնման հղում հանրահայտ Flappy Bird խաղի նոր տարբերակը, տես ստորև ներկայացված տեսանյութը):

Երբ օգտատերը սեղմի խարդախ հղումը, նա կտեղափոխվի վեբ էջ՝ խնդրելով ներբեռնել հավելված, որը նման է Flappy Bird-ին, բայց իրականում Gmail-ի կեղծ տարբերակն է, որը նորից տեղադրում է App Store-ից օրինական կերպով ներբեռնված բնօրինակ հավելվածը: Հավելվածը շարունակում է նույն կերպ վարվել, պարզապես իր մեջ ներբեռնում է տրոյական ձի, որն իրենից ստանում է բոլոր անձնական տվյալները։ Հարձակումը կարող է վերաբերել ոչ միայն Gmail-ին, այլեւ, օրինակ, բանկային հավելվածներին։ Բացի այդ, այս չարամիտ ծրագիրը կարող է նաև մուտք գործել հավելվածների բնօրինակ տեղական տվյալները, որոնք կարող են արդեն ջնջված լինել, և ստանալ, օրինակ, առնվազն պահպանված մուտքի հավատարմագրերը:

[youtube id=”76ogdpbBlsU” width=”620″ բարձրություն=”360″]

Կեղծ տարբերակները կարող են փոխարինել բնօրինակ հավելվածին, քանի որ դրանք ունեն նույն եզակի նույնականացման համարը, որը Apple-ը տալիս է հավելվածներին, և օգտվողների համար շատ դժվար է տարբերակել մեկը մյուսից: Թաքնված կեղծ տարբերակը այնուհետև գրանցում է էլեկտրոնային փոստի հաղորդագրությունները, SMS-ները, հեռախոսազանգերը և այլ տվյալներ, քանի որ iOS-ը չի միջամտում նույնականացման տվյալներ ունեցող հավելվածներին:

Masque Attack-ը չի կարող փոխարինել կանխադրված iOS հավելվածներին, ինչպիսիք են Safari-ն կամ Mail-ը, սակայն այն հեշտությամբ կարող է հարձակվել App Store-ից ներբեռնված հավելվածների մեծ մասի վրա և պոտենցիալ ավելի մեծ վտանգ է, քան անցյալ շաբաթ հայտնաբերված WireLurker-ը: Apple-ն արագ արձագանքեց WireLurker-ին և արգելափակեց ընկերության վկայականները, որոնց միջոցով տեղադրվեցին հավելվածները, սակայն Masque Attack-ն օգտագործում է եզակի նույնականացման համարներ՝ առկա հավելվածներ ներթափանցելու համար:

Անվտանգության FireEye ընկերությունը պարզել է, որ Masque Attack-ն աշխատում է iOS 7.1.1, 7.1.2, 8.0, 8.1 և 8.1.1 բետա օպերացիոն համակարգերի վրա, և Apple-ը հայտնել է խնդրի մասին այս տարվա հուլիսի վերջին: Այնուամենայնիվ, օգտատերերն իրենք կարող են շատ հեշտությամբ պաշտպանվել պոտենցիալ վտանգից՝ պարզապես App Store-ից դուրս որևէ հավելված մի՛ տեղադրեք և մի՛ բացեք կասկածելի հղումներ էլ. նամակներում և տեքստային հաղորդագրություններում: Apple-ը դեռ չի մեկնաբանել անվտանգության թերությունը:

Աղբյուրը ` Պաշտամունք Mac, MacRumors
Զդրոյ
Դիսկուզե
Թեմաներ: ,

Առնչվող



Ամենաշատ կարդացված հոդվածներ

.