Със славата, идват и проблемите… След WireLurker, за който писахме наскоро, се появи и нова по-опасна Masque атака за собствениците на iOS устройства. Докато при WireLurker, за да се заразите, трябваше да закачите устройството си към зарезен Mac или да го заредите с “нестандартно зарядно”, тук атаката е директно върху приложенията.
Masque атаката е открита от FireEye (фирма за проучване на сигурността) и може да подложи на риск, всеки който използва сайдлоуднати приложения на iPhone-a, iPod-a или iPad-а си.
Атаката работи чрез инсталирането на кракнати приложения от неоторизирани пазари за приложения. Може дори да бъдете поканени да изтеглите новата игра чрез обикновен СМС – стандартна фишинг техника за измама, която ще донесе проблема в устройството.
FireEye твърдят, че хакерите имат възможност да имитират интерфейса за вписване от оригиналното приложение и по този начин да откраднат потребителското име и парола на потребителя. Нещо повече, впоследствие хакерите ще могат да получат администраторски права над устройството, атакувайки известни пропуски в сигурността, като тези използвани от екипа зад Pangu инструмента за Jailbreak.
FireEye са направили и видео на което са демонстрирали, как пиратско приложение се представя за официалното Gmail приложение и след инсталацията му, могат да получат каквато информация от устройството пожелаят. Проблемът не се решава след рестарт, защото замененото Gmail приложение си остава отново неофициалното такова. Първоначално видеото е било ъплоуднато в Dropbox и поради прекалено големият трафик, акаунтът им е бил временно прекъснат. За щастие, Macrumors са публикували видеото в YouTube (вижте го по-горе).
Лошата новина е, че новата Masque атака поразява както джейл-натите устройства, така и тези с официален (непипан) фърмуер. С други думи – никой не е защитен.
Разбира се, решението е просто – просто не инсталирайте нищо, извън официалния магазин за приложения на Apple (AppStore) и не кликайте сляпо на всички линкове, които видите.
FireEye съобщават, че са предупредили Apple за проблема.
