ข้อผิดพลาดร้ายแรงใน iOS 7 iOS 8 ช่วยให้แฮกเกอร์เข้ามาแทนที่แอปพลิเคชันของคุณ iPhone!

เพียงไม่นานหลังจากภัยคุกคามครั้งแรกเกิดขึ้น iPhone ผู้เชี่ยวชาญด้านความปลอดภัยเตือนถึงภัยคุกคามร้ายแรงอีกประการหนึ่งที่เป็นอันตรายต่อผู้ใช้ iOS อุปกรณ์. ครั้งนี้ข้อบกพร่องดังกล่าวได้รับการชี้ให้เห็นโดย FireEye ซึ่งนักวิจัยของ FireEye ได้ค้นพบข้อบกพร่องร้ายแรงในระบบความปลอดภัยของระบบ iOSซึ่งพวกเขาตั้งชื่อให้ว่า Masque Attack เหตุใดจึงต้อง “โจมตีแบบสวมหน้ากาก” ? เหตุผลของชื่อนี้นั้นง่ายมาก ภัยคุกคามนี้ทำให้ผู้โจมตีสามารถเลียนแบบและแทนที่แอปพลิเคชันจริงได้ ซึ่งทำให้ผู้โจมตีสามารถควบคุมข้อมูลในของคุณได้ง่ายมาก iOS อุปกรณ์

สิ่งที่แฮ็กเกอร์ต้องทำคือส่ง SMS หรืออีเมลพร้อมลิงก์สำหรับดาวน์โหลดแอปพลิเคชันบางตัวที่อาจดึงดูดความสนใจของคุณ เช่นแนวคิดใหม่ของ Fl ด้านล่างนี้appนก. หลังจากกดลิงค์แล้วจะเริ่มต้น iOS อุปกรณ์ที่จะติดตั้งแอป Gmail ปลอมและเนื่องจากผู้ใช้มี Gmail ติดตั้งอยู่ในอุปกรณ์ของตนแล้ว App Store,แอปพลิเคชั่นที่ได้ดาวน์โหลดอย่างเป็นทางการจะถูกแทนที่ ผู้ใช้แทบไม่ต้องตระหนักว่าแอปพลิเคชันถูกแทนที่ โดยเฉพาะตอนนี้ที่มี iOS การอัปเดตอัตโนมัติเปิดใช้งานอยู่ในอุปกรณ์แล้ว และเราไม่มีภาพรวมของสิ่งที่ได้รับการอัปเดตอีกต่อไป แต่จะมีอะไรมาใช้โจมตีอุปกรณ์เหล่านี้ล่ะ?

โปรไฟล์ระบบจะถูกนำมาใช้ใหม่อีกครั้ง iOS มีไว้สำหรับธุรกิจ ใช้สำหรับให้นักพัฒนาทำการทดสอบ beta เวอร์ชันแอปพลิเคชันหรือสำหรับให้บริษัทแจกจ่ายให้กับพนักงานของตนancแอปพลิเคชัน om โดยไม่ต้องดาวน์โหลดผ่าน App Store- อย่างไรก็ตาม การโจมตีมีความซับซ้อนมากกว่า และแอปพลิเคชั่นปลอมที่ติดไวรัสสามารถมีตัวระบุเดียวกันกับแอปพลิเคชั่นดั้งเดิมได้ ดังนั้น แอปพลิเคชั่นที่เป็นอันตรายอาจมีลักษณะเหมือนกับแอปพลิเคชั่นจาก App Store – และสามารถทำงานกับอีเมล์, ข้อความ SMS, โทรศัพท์ และข้อมูลอื่นๆ อีกมากมาย ซึ่งจะทำให้แฮกเกอร์สามารถ "แทนที่" แอปพลิเคชันที่ดาวน์โหลดมาจาก App Storeแต่ไม่ใช่แอปพลิเคชันระบบเช่น Safari หรือเมล์ อย่างไรก็ตามหากผู้ใช้ดาวน์โหลดจาก App Store แอปพลิเคชั่นอินเทอร์เน็ตแบงกิ้งบางตัว อาจเกิดขึ้นได้ที่แฮกเกอร์สามารถเปลี่ยนแอปพลิเคชั่นนี้ได้ และผู้ใช้จะส่งข้อมูลให้แฮกเกอร์ในครั้งต่อไปที่เปิดแอปพลิเคชั่น เนื่องจากแอปพลิเคชั่นหลอกลวงมีอินเทอร์เฟซผู้ใช้แบบเดียวกันและสามารถทำงานกับข้อมูลที่แอปพลิเคชั่น iTunes เดิมทิ้งไว้ได้ App Store.

ภัยคุกคามนั้นเกี่ยวข้องกับระบบปฏิบัติการ iOS 7.1.1, iOS 7.1.2, iOS 8.0, iOS 8.1 และที่น่าประหลาดใจเช่นกัน iOS 8.1.1 betaแม้ว่า FireEye จะแจ้งให้ทราบ Apple เกี่ยวกับภัยคุกคามตั้งแต่ 26.6.2014/XNUMX/XNUMX เพื่ออะไร Apple ทีมงานตอบกลับว่ากำลังดำเนินการแก้ไขอยู่ แต่น่าเสียดายที่ยังไม่เป็นเช่นนั้น nestAlo และภัยคุกคามแรกๆ ที่ใช้ประโยชน์จากข้อบกพร่องนี้เริ่มปรากฏให้เห็นบนอินเทอร์เน็ตแล้ว นี่เป็นสาเหตุที่ FireEye เพิ่งจะเปิดเผยข้อมูลดังกล่าวต่อสาธารณะเมื่อวันนี้เท่านั้น อย่างไรก็ตาม มีแนวโน้มว่าเมื่อ Apple จะมีการอัปเดทให้ใช้งานได้ iOS 7 อาจ iOS 8. คล้ายกับการอัปเดตที่เปิดตัวเมื่อปีที่แล้ว iOS 6.1.6. ขณะนี้ผู้ใช้สามารถป้องกันตัวเองจากการโจมตีได้โดยไม่ต้องป้อนข้อมูล iOS อุปกรณ์ที่จะติดตั้งแอพจากแหล่งอื่นนอกเหนือจาก iTunes Store App Store- ภัยคุกคามนี้ยังส่งผลต่อผู้ใช้ที่ไม่ได้เจลเบรกด้วย

*แหล่งที่มา: MacRumors