Hackeri înlocuiesc aplicații iPhone.

Până în prezent utilizatorii de iOS au crezut că manipularea firmware-ului aparatelor lor premium este imposibilă. Dar acum experți în securitate au găsit o modalitate de a înlocui aplicații iPhone sau iPad prin procedee malefice.

Cu câteva zile în urmă Trojanul WireLurker a produs o mare descoperire prin infectarea unor dispozitive conectate la computerul Mac. Această amenințare nu este însă una foarte periculoasă pentru majoritatea utilizatorilor de iPhone sau iPad. Pentru a captura acest parazit, dispozitivul trebuie să aibe aplicat procedeul de Jailbreak. Acest lucru înseamnă că utilizatorii au nevoie de manipularea firmware-ului de un software care să aibe acces deplin la toate zonele din sistemul de operare. Acest lucru este similar cu privilegiile de root pentru dispozitive Android sau drepturi de administrator pe un PC cu Windows. Acest lucru este atractiv pentru unii utilizatori deoarece permite, printre altele, instalarea de aplicații partajate, ca alternativă pentru aplicațiile vândute în magazinul Apple.

Dar acum firma de securitate FireEye a descoperit o vulnerabilitate în iOS ce poate afecta și dispozitivele ce nu au efectuat procedeul Jailbreak, fiind mult mai periculos decât WireLurker. Vulnerabilitatea botezată Masque permite atacatorilor să înlocuiască aplicații instalate din AppStore cu unele rău intenționate iar apoi să obțină astfel date de logare, parole și multe alte astfel de informații sensibile. Realizează de exemplu acest lucru prin utilizarea de auto-login-uri salvate în memoria cache a dispozitivului. Potrivit FireEye, există semne că vulnerabilitatea este deja exploatată, iar afectate sunt toate versiunile de la iOS 7.1.1.

http://www.n-tv.de/technik/Hacker-ersetzen-iPhone-Apps-article13940066.html