Masque Attack, la nueva vulnerabilidad para iPhone y iPad

Descubierto Masque Attack, una vulnerabilidad para dispositivos Apple que reemplaza las aplicaciones oficiales con copias capaces de robar datos confidenciales del usuario.

Se ha descubierto una nueva amenaza para los usuarios de iPhone y iPad , la segunda en otras tantas semanas. Tras el descubrimiento del malware ' WireLurker ', que en China consiguió infectar iPhones y iPads que estaban conectados al Mac, los investigadores de FireEye descubrieron una vulnerabilidad que permite sustituir aplicaciones originales por software malicioso, copias de las originales. El apodo dado a esta vulnerabilidad es ' Masque Attack '.

Para los más atentos, es difícil verse afectado por Masque Attack, ya que el software malicioso se propaga a través de enlaces contenidos en páginas web o recibidos por correo electrónico o mensajes de texto, que invitan a descargar aplicaciones de fuentes distintas a la App Store oficial.

No sólo se pueden 'atacar' dispositivos con ' jailbreak ', es decir, aquellos modificados por el usuario con el objetivo de poder instalar cualquier tipo de app compatible libremente y sin restricciones, sino también dispositivos sin 'jailbreak', en los que se instalan apps beta incluso si no se descarga de la tienda oficial.

FireEye dijo que Masque Attack es peligroso para aproximadamente el 95 por ciento de todos los dispositivos móviles de Apple actualmente en uso , que por lo tanto son potencialmente vulnerables. Lo que puede parecer una actualización de una aplicación de correo electrónico o de banca móvil, en realidad puede convertirse en una fuente de robo de datos personales.

¿Cómo protegerse? Para evitar ataques de 'Masque Attack', puedes defenderte no instalando aplicaciones que no provengan de la App Store y que, según se informa, provienen de fuentes o desarrolladores no confiables.