Masque Attack, a nova vulnerabilidade para iPhone e iPad

Descoberto o Masque Attack, uma vulnerabilidade para dispositivos Apple que substitui aplicativos oficiais por cópias capazes de roubar dados confidenciais do usuário.

Uma nova ameaça foi encontrada para usuários de iPhone e iPad , a segunda em poucas semanas. Após a descoberta do malware ‘ WireLurker ’, que na China conseguiu infectar iPhones e iPads que estavam conectados ao Mac, pesquisadores da FireEye descobriram uma vulnerabilidade que permite que apps originais sejam substituídos por softwares maliciosos, cópias dos originais. O apelido dado a esta vulnerabilidade é ‘ Masque Attack ’.

Para os mais atentos, é difícil ser afetado pelo Masque Attack, pois o software malicioso se espalha por meio de links contidos em páginas da web ou recebidos por e-mail ou mensagens de texto, que convidam a baixar aplicativos de outras fontes que não a App Store oficial.

Não só podem ser 'atacados' dispositivos com ' jailbreak ', ou seja, aqueles modificados pelo usuário com o objetivo de poder instalar qualquer tipo de aplicativo compatível de forma gratuita e sem restrições, mas também dispositivos sem 'jailbreak', nos quais instalam aplicativos beta mesmo que não tenha baixado da loja oficial.

A FireEye disse que o Masque Attack é perigoso para aproximadamente 95% de todos os dispositivos móveis da Apple atualmente em uso , que são, portanto, potencialmente vulneráveis. O que pode parecer uma atualização de um aplicativo de e-mail ou banco móvel pode, na verdade, se tornar uma fonte de roubo de dados pessoais.

Como se proteger? Para evitar ataques de 'Masque Attack', você pode se defender não instalando aplicativos que não sejam provenientes da App Store e que sejam relatados como provenientes de fontes ou desenvolvedores não confiáveis.