Masque Attack, la nouvelle vulnérabilité pour iPhone et iPad

Masque Attack découvert, une vulnérabilité pour les appareils Apple qui remplace les applications officielles par des copies capables de voler les données sensibles des utilisateurs.

Une nouvelle menace a été découverte pour les utilisateurs d'iPhone et d'iPad , la deuxième en autant de semaines. Après la découverte du malware « WireLurker », qui a réussi en Chine à infecter les iPhones et iPads connectés au Mac, les chercheurs de FireEye ont découvert une vulnérabilité qui permet de remplacer les applications originales par des logiciels malveillants, des copies des originales. Le surnom donné à cette vulnérabilité est « Masque Attack ».

Pour les plus attentifs, il est difficile d'être affecté par Masque Attack, car le logiciel malveillant se propage via des liens contenus dans des pages Web ou reçus par courrier électronique ou par SMS, qui vous invitent à télécharger des applications à partir de sources autres que l'App Store officiel.

Non seulement les appareils avec ' jailbreak ' peuvent être 'attaqués', c'est-à-dire ceux modifiés par l'utilisateur dans le but de pouvoir installer librement et sans restrictions tout type d'application compatible, mais aussi les appareils sans 'jailbreak', sur lesquels installer des applications bêta même s'il n'est pas téléchargé depuis la boutique officielle.

FireEye a déclaré que Masque Attack est dangereux pour environ 95 pour cent de tous les appareils mobiles Apple actuellement utilisés , qui sont donc potentiellement vulnérables. Ce qui peut ressembler à une mise à jour d’une application de messagerie ou de banque mobile peut en réalité devenir une source de vol de données personnelles.

Comment se protéger ? Pour éviter les attaques « Masque Attack », vous pouvez vous défendre en n'installant pas d'applications qui ne proviennent pas de l'App Store et qui sont signalées comme provenant de sources ou de développeurs non fiables.