Новая уязвимость в iOS, обнаруженная специалистами компании FireEye, позволяет злоумышленникам устанавливать на устройство вредоносные приложения, замаскированные под обычные безопасные программы.
Атака на iOS-устройство происходит следующим образом. Пользователь получает сообщение с заманчивым предложением установить, например, игру New Flappy Bird (см. схему ниже). Дальше он переходит по указанной в сообщении ссылке, устанавливает игру… И получает на свой смартфон вредоносную программу, которая «притворяется» одним из уже установленных приложений — таких как, к примеру, Gmail (на схеме рисунки d, e и f).
«Прописавшись» на iOS-устройстве, вредоносная программа начинает действовать — передавать злоумышленникам контакты пользователя, его переписку и другие данные.
https://www.youtube.com/watch?v=K0E9ExlXESI
Такой способ получения доступа к iOS-устройству получил название Masque Attack и был открыт специалистами FireEye еще 26 июля. Уязвимость присутствует на всех версиях iOS начиная с 7.1.1 и заканчивая недавно вышедшей iOS 8.1.1 beta 1.
Метод борьбы с Masque Attack очень прост — не устанавливайте приложений ни из каких других источников, кроме App Store, даже если предложение будет очень-очень заманчивым.
Лучшие предложения
Забираем за полцены пусковое устройство с кучей полезных функций
Экономим на пальчиковых батарейках с аккумуляторным вариантом от imuto
10 наборов ручных инструментов, которые должны быть у каждого
Надо брать: надёжная дрель-шуруповёрт от Kolner со скидкой 70%
10 пар тёплой обуви от популярных брендов с приятными ценами
Надо брать: микроволновка от Tuvio со скидкой 58% и тысячами довольных отзывов
9 очень разных, но одинаково удобных пар джинсов с высокой посадкой
Свежий смартфон POCO M8 Pro отдают со скидкой 56% на AliExpress
Мой особенный друг: как взять из приюта питомца с особыми потребностями и не пожалеть
Правда ли, что диабет молодеет? Разбираемся с эндокринологом
Самый большой или самый длинный? 7 главных катков России
Добро пожаловать в научную фантастику! Как технологии меняют современные компании и жизнь их клиентов