Маска Атака - Masque Attack
Маска Атака это имя iOS уязвимость идентифицирована и названа компанией компьютерной безопасности FireEye в июле 2014 года. FireEye в частном порядке Apple Inc. о проблеме 26 июля 2014 г. и раскрыли общественности об уязвимости 10 ноября 2014 г. в блоге на своем веб-сайте. Уязвимость существует в iOS 7.1.1, 7.1.2, 8.0, 8.1 и 8.1.1 beta, а также на взломанный и устройства iOS без взлома. Уязвимость заключается в том, что пользователи загружают и устанавливают приложения, которые были созданы обманом с тем же идентификатором пакета, что и существующее законное приложение. Затем обманчивое приложение может заменить и выдать себя за законное приложение, если оно не было предустановлено вместе с iOS (то есть приложениями Apple по умолчанию) - и, таким образом, FireEye назвал уязвимость «Masque Attack» ".[1]
После установки обманчивого приложения злоумышленники могут получить доступ к любым данным, введенным пользователем, например к учетным данным.[2]
13 ноября 2014 г. группа готовности США к компьютерным чрезвычайным ситуациям (US-CERT, часть Департамент внутренней безопасности ) выпустил бюллетень TA14-317A, касающийся атаки Masque.[3]
14 ноября Apple заявила, что им не известно ни о каких инцидентах, в которых один из их клиентов пострадал от атаки.[4]
Рекомендации
- ^ Хуэй Сюэ, Тао Вэй и Юйлун Чжан (10 ноября 2014 г.). "Masque Attack: все ваши приложения для iOS принадлежат нам". FireEye. Получено 14 ноября, 2014.
- ^ Твиди, Стивен. «Новый недостаток безопасности iPhone может заменить ваши приложения на идентичные версии, зараженные вредоносным ПО». Business Insider. Получено 2020-09-25.
- ^ "Оповещение (TA14-317A): Apple iOS" Техника "Masque Attack" ". US-CERT. 13 ноября 2014 г.. Получено 16 ноября, 2014.
- ^ Кедми, Дэн (14 ноября 2014 г.). «Apple пока что не подозревает ни о каких инцидентах, связанных с атакой на iOS». Время. Получено 14 ноября 2014.
 | Этот компьютерная безопасность статья - это заглушка. Вы можете помочь Википедии расширяя это. |