חברת אבטחת התוכנה Trend Micro גילתה אפליקציה זדונית למערכת ההפעלה iOS, שיכול לתקוף גם מכשירים שאין להם Jailbreak. כמו במקרה של מתקפת מסכות, שעליו כתבנו בשנה שעברה, מצריך גם אפליקציה חדשה כדי שהמשתמש ילחץ על קישור במייל, ב-SMS או באתר, אשר לאחר מכן מתקין תוכנות זדוניות. האפליקציה חתומה עם אישור Developer Enterprise iOS Proגראם, שהוא תעודה עבור אפליקציות ארגוניות שאינן מופצות דרך iTunes App Store. זו גם הסיבה שבגללה נוצרה תוכנה זדונית זו.
התוקפים הצליחו לחתום על האפליקציה באמצעות אישור תאגידי, מה שגרם למכשיר שברצונך להתקין עליו את האפליקציה לחשוב שהוא אושר על ידם Apple. עם זאת, התוכנה הזדונית מכילה גם תוכנת ריגול Xagent, שמטרתה לאסוף נתונים חשובים ובסופו של דבר לקבל גישה למכשירים המשמשים את הממשלה, הצבא או התקשורת. תוכנות ריגול ותוכנות זדוניות פועלות באופן אמין iOS 7, שבו אין לו אפילו סמל גלוי. במקרה iOS לאחר מכן, 8 מריץ תוכנות זדוניות ותוכנות ריגול כיישום שעליך להפעיל באמצעות הסמל. לאחר מכן Xagent מנסה לאסוף נתונים על המשתמש והתקשורת שלו, שאותם היא שולחת לתוקף.
ההגנה היא די פשוטה, לעולם אל תתקין שום דבר במכשירים שלך שמגיע מחוץ ל-iTunes App Store. גם בעת התקנת אפליקציה ארגונית, לפני ההתקנה עצמה תופיע שאלה בשאלה האם ברצונך להתקין את האפליקציה. אם לא תאשר את זה, שום דבר לא יכול לקרות לך.
*מקור: trendmicro.com
דיון בכתבה
הדיון אינו פתוח עבור מאמר זה.
