На прошлой неделе мы рассказывали о появлении первой серьезной угрозы системе безопасности iOS. Вирус, получивший название Wirelurker, был создан в Китае и поражает «яблочные» устройства при подключении к Mac по кабелю USB. Программа заражает установленные на девайс приложения, но большей опасности, чем скачивание мусора, она не несет. Зато несет другой вирус, который окрестили Masque Attack. О нем сообщила компания FireEye, занимающаяся разработками в сфере безопасности мобильного ПО. Название выбрано неслучайно – вредоносный контент маскируется под фейковые приложения с популярными названиями – "New Flappy Bird", "Angry Bird Update" и так далее. Угрозы избегают только предустановленные приложения (например, Safari). Опасность всей этой ситуации в том, что вирус может заменить приложения, предоставляющие доступ к банковской информации или электронной почте. Владелец может не подозревать о подмене этих программ и невольно передать важные сведения злоумышленнику. Краткое описание, как «New Flappy Bird» меняет официальное приложение Gmail, продемонстрировано на скриншотах:



Masque Attack – опасный вирус, поражающий iPhone


Masque Attack – опасный вирус, поражающий iPhone


FireEye утверждает, что уязвимость была замечена на взломанных и невзломанных девайсах, начиная с версии iOS 7.1.1 и заканчивая бета-версией 8.1.1. Хакеры могут не только подделывать настоящий интерфейс приложений и воровать конфиденциальную информацию, но и получить права суперпользователя (тем же путем, что использовали Pangu при создании Jailbreak). Apple пока не комментирует эту ситуацию. Рекомендации остаются прежними – не устанавливать приложения из сторонних магазинов.







АВТОР: Артем Зорянов