Masque Attack, die neue Sicherheitslücke für iPhone und iPad

Masque Attack entdeckte eine Schwachstelle für Apple-Geräte, die offizielle Apps durch Kopien ersetzt, die in der Lage sind, vertrauliche Benutzerdaten zu stehlen.

Für iPhone- und iPad- Benutzer wurde eine neue Bedrohung entdeckt, die zweite innerhalb weniger Wochen. Nach der Entdeckung der Malware „ WireLurker “, die es in China schaffte, iPhones und iPads zu infizieren, die mit dem Mac verbunden waren, entdeckten FireEye-Forscher eine Schwachstelle, die es ermöglicht, Original-Apps durch Schadsoftware, Kopien der Original-Apps, zu ersetzen. Der Spitzname dieser Schwachstelle ist „ Masque Attack “.

Für die aufmerksamsten Anwender ist es schwierig, von Masque Attack betroffen zu werden, da die Schadsoftware über Links auf Webseiten verbreitet wird oder über E-Mails oder Textnachrichten empfangen wird, die zum Herunterladen von Anwendungen aus anderen Quellen als dem offiziellen App Store einladen.

Es können nicht nur Geräte mit „ Jailbreak “ „angegriffen“ werden, also solche, die vom Benutzer mit dem Ziel verändert wurden, jede Art von kompatibler App frei und ohne Einschränkungen installieren zu können, sondern auch Geräte ohne „Jailbreak“, auf denen Beta-Apps installiert werden auch wenn es nicht aus dem offiziellen Store heruntergeladen wurde.

Laut FireEye ist Masque Attack für etwa 95 Prozent aller derzeit verwendeten Apple-Mobilgeräte gefährlich und daher potenziell anfällig. Was wie ein Update einer E-Mail- oder Mobile-Banking-App erscheinen mag, kann tatsächlich zu einer Quelle für den Diebstahl personenbezogener Daten werden.

Wie schützt man sich? Um „Masque Attack“-Angriffe zu verhindern, können Sie sich schützen, indem Sie keine Anwendungen installieren, die nicht aus dem App Store stammen und angeblich von nicht vertrauenswürdigen Quellen oder Entwicklern stammen.