ChimeraRevo – Il punto di riferimento della tecnologia
menubar
Tag: Guide iPhone
Home > Guide > Apple > Masque Attack: la risposta…

Masque Attack: la risposta di Apple non si fa attendere

Gaetano Abatemarco Nov 14, 2014

Apple ha deciso di rispondere alla questione legata alla vulnerabilità nota come Masque Attack, vulnerabilità di iOS che permette (in linea teorica) di sostituire applicazioni lecite con altre malevole, senza che l’utente se ne accorga visivamente (ne abbiamo già parlato qui).

La società ha risposto alle critiche sulla sicurezza affermando che la problematica sia solamente “potenziale” e come al momento “non si abbia notizia di device affetti o colpiti”.

Shellshock su Mac OS X

Masque Attack è stato scoperto qualche giorno fa da una società di sicurezza, ma al momento l’applicabilità sui device Apple è solo teorica.

Come si svolge l’attacco? Un malintenzionato può sfruttare la capacità degli sviluppatori di installare applicazioni al di fuori di App Store, inoltrando all’utente un link per il test dell’app. Avviato il download, anziché l’installazione di una nuova App ne viene sostituita una già esistente tra quelle installate e del tutto lecita ai controlli Apple, sostituendo di fatto un app sana con un’app malevola (o potenzialmente tale) con la stessa icona e nome, senza che l’utente noti il cambio. La tecnica è molto simile al phishing, poiché si avvale di un falso link per il download che il consumatore percepisce come legittimo.

Questo inevitabilmente comporta vari rischi per l’utilizzatore che va dalla raccolta indebita di dati personali ad altre informazioni sensibili, se non proprio l’installazione di virus sul device.

In una dichiarazione rilasciata per la testata iMore, Apple ha voluto sottolineare come le possibilità di un simile attacco siano molto remote, soprattutto se l’utente ha attivato tutte le opzioni di sicurezza sul proprio iPhone o iPad.

Di seguito il comunicato Apple:

Abbiamo progettato OS X e iOS con delle incorporate garanzie di sicurezza, per aiutare i clienti a proteggersi e avvisarli prima di installare del software potenzialmente malevolo. Non siamo a conoscenza di nessun cliente che sia stato in realtà vittima di questo attacco. Incoraggiamo i consumatori a scaricare software unicamente da fonti affidabili come App Store e di prestare attenzione a ogni avviso mentre scaricano l’app. Gli utenti aziendali che installano app personalizzate, dovrebbero farlo utilizzano unicamente il sito sicuro della loro compagnia.

Via

Come scaricare video da Vimeo

14 minuti fa

Vimeo è una piattaforma di video sharing che annovera tra le sue caratteristiche principali il fatto di negare la pubblicazione di video che non siano stati creati unicamente dall’utente. Il nome Vimeo, tra l’altro, è un gioco leggi di più…

Come scaricare video da Vimeo

Come numerare le pagine su Word

23 minuti fa

Quando si crea un documento su Word, la prima cosa che in molti decidono di fare è di numerare le pagine in modo da rendersi conto dell’effettiva lunghezza del testo, oppure di avere un ordine leggi di più…

come numerare pagine word

Google Meet: trucchi e soluzioni a problemi comuni

9 ore fa

Google Meet rappresenta al giorno d’oggi una delle migliori alternative per quanto riguarda le conferenze e le riunioni online. Sebbene il servizio di casa Google sia abbastanza semplice da utilizzare, fa sempre comodo conoscere, in leggi di più…

google meet trucchi e consigli

I migliori smartphone da comprare nel 2021

23 ore fa

Non esiste lo smartphone migliore, esiste invece il telefono perfetto alle proprie esigenze che sono sicuramente diverse da quelle di un’altra persona, di un parente o amico. Ecco cosa di solito rispondo quando mi chiedete: leggi di più…

miglior smartphone

Perché non ho la musica su Instagram? Ecco come risolvere

1 giorno fa

Se non sa come avere la musica su Instagram siete nel posto giusto. Il famoso social network permette di inserire la musica nella vostre storie tramite un apposito sticker. Purtroppo, su alcuni account, tale sticker leggi di più…

storie con musica

Iscriviti alla Newsletter

Articoli recenti

  • Come scaricare video da Vimeo
  • Come numerare le pagine su Word
  • Google Meet: trucchi e soluzioni a problemi comuni
  • I migliori smartphone da comprare nel 2021
  • Perché non ho la musica su Instagram? Ecco come risolvere
  • Chi siamo
  • Lavora con noi
  • Contattaci
  • Privacy

Copyright © 2020. Tutti i diritti riservati. ChimeraRevo SRL - P.I.: IT05544220659

Modifica impostazioni sulla privacy