ChimeraRevo – Il punto di riferimento della tecnologia
menubar
Tag: Guide iPad Guide iPhone iOS
Home > Guide > Apple > iOS, altri guai in vista:…

iOS, altri guai in vista: dopo WireLurker arriva Masque Attack

Gaetano Abatemarco Nov 10, 2014

Qualche giorno fa vi abbiamo parlato di WireLurker, un malware/trojan che colpisce iOS e OS X, in grado di diffondersi a quanto pare anche tramite il caricabatterie dello smartphone. Sfortunatamente per Apple, la security firm FireEye ha scoperto un’altra vulnerabilità nel sistema operativo iOS; fortunatamente, invece, questa ha modalità di trasmissione più che convenzionali.

iphone-masque-attack

Si chiama Masque Attack e usa una vulnerabilità nei profili aziendali di iOS, profili che permettono di caricare app senza passare per l’App Store, principalmente per fini di sviluppo. Masque Attack viene sfruttata installando un’app da store o link di terze parti senza passare per l’App Store: la sua particolarità è che, una volta installata, l’app malevola è in grado di sostituirsi ad un’app realmente esistente, prelevando da essa i dati e inviandoli ad un server.

Ad esempio, l’app cattiva potrebbe sostituire l’app Google Mail, prelevare mail e dati da essa e caricarli su un server remoto, continuando ad agire indisturbata finché l’utente non si accorge della sostituzione – cosa abbastanza complessa, in molti casi. Ciò succede perché la vulnerabilità Masque Attack permette ad un’app non “originale” di usare lo stesso identificatore univoco associato all’app “originale” (bundle identifier), così che il sistema operativo la riconosca come autentica.

Al momento Apple non ha rilasciato commenti sulla questione, tuttavia – a differenza di WireLurker – per evitare di essere infetti basta non installare app esterne ad iTunes e all’App Store!

Non installate app da sorgenti di terze parti esterne all’App store di Apple o l’organizzazione stessa.

Non cliccate su “Installa” su un pop-up da una pagina web di terze parti, come mostrato in figura 1(c), a prescindere da cosa il pop-up millanti sull’app- Il pop-up può mostrare titoli attraenti modificati dall’utente malintenzionato.

Quando aprite un’app, se iOS mostra un messaggio con su scritto “Untrusted App Developer”, come mostrato in figura 3, cliccate “Don’t trust” e installate immediatamente l’app.

I migliori smartphone per scattare foto nel 2021

5 ore fa

Scegliere quale sia lo smartphone con la miglior fotocamera è oramai impresa ardua poiché esistono tanti telefoni in grado di regalare soddisfazioni sotto questo aspetto. C’è da dire che poi bisogna scindere anche il concetto leggi di più…

smartphone scattare foto

Caricabatterie Nintendo Switch: i migliori da comprare

6 ore fa

In questa guida vi proponiamo i migliori caricabatterie Nintendo Switch disponibili attualmente sul mercato. La console della famosa azienda nipponica può essere utilizzata sia come console portatile che come console da soggiorno. In entrambi i leggi di più…

caricabatterie nintendo switch 2

Accordare strumenti a corda: le migliori app da usare

8 ore fa

Le applicazioni per smartphone e tablet hanno indubbiamente sostituito tantissimi strumenti e dispositivi esterni di cui ovviamente prima non si poteva fare a meno. Uno fra questi è ad esempio l’accordatore di strumenti a corda, leggi di più…

Accordare strumenti a corda: le migliori app da usare

Monitor per Mac Mini: i migliori da comprare

18 ore fa

In questa guida vi aiuteremo a scegliere il miglior monitor per Mac Mini perfetto per voi. Inoltre, vi proporremo i migliori modelli disponibili attualmente in commercio. Prima di procedere all’acquisto di un prodotto di questa leggi di più…

monitor per mac mini 2

Nintendo Switch vs Switch Lite: quale è giusta per me?

19 ore fa

Nintendo Switch e Switch lite non hanno attualmente rivali; le console di casa Nintendo sono uniche nel loro genere e permettono di giocare sia in mobilità che tranquillamente a casa. Nonostante queste due console della leggi di più…

Nintendo Switch vs Switch Lite quale comprare

Iscriviti alla Newsletter

Articoli recenti

  • I migliori smartphone per scattare foto nel 2021
  • Caricabatterie Nintendo Switch: i migliori da comprare
  • Accordare strumenti a corda: le migliori app da usare
  • Monitor per Mac Mini: i migliori da comprare
  • Nintendo Switch vs Switch Lite: quale è giusta per me?
  • Chi siamo
  • Lavora con noi
  • Contattaci
  • Privacy

Copyright © 2020. Tutti i diritti riservati. ChimeraRevo SRL - P.I.: IT05544220659

Modifica impostazioni sulla privacy