Вредонос "Маска" ворует персональную информацию поклонников "яблочной" продукции

Издание Business Insider сообщает, что специалистами ИБ-компании FireEye была обнаружена серьезная уязвимость в операционной системе iOS, с помощью которой злоумышленники могут получить доступ к персональной информации пользователей через их аккаунты в Skype, Twitter и Facebook.

Атака называется "Маска" ("Masque") и использует схему "угона ссылок", то есть убеждая пользователя в безопасности устанавливаемого им приложения. Когда пользователь кликает на вредоносную ссылку, iOS запускает автоматическое скачивание приложения, которое выглядит точно так же, как оригинальные Facebook, Skype или Twitter.

Если эти агенты у пользователя были установлены ранее, то оригинал заменяется подделкой, после чего программы используются в обычном режиме, но доступ к конфиденциальным данным человека уже находится у хакеров.

По словам технического директора FireEye - Саймона Маллиса, приложения, скачанные из официального магазина Apple, безопасны. Поэтому подвергнуться хакерской атаке пользователь может только в том случае, если перейдет по ссылке хакеров.

7 Августа 2015

Возврат к списку

Новые темы	Объявления	Свободное общение
02:18 РСЯ в Украине - выплат на Приват больше не будет!!! 01:20 Биржи ссылок статей с нормальной раскупаемостью 00:26 Как заблочить роботов, которые кладут сайт 16:40 3snet - гемблинг, беттинг, форекс, бинарные опционы, майнинг 14:10 Фильтр "Партнёрская программа" 11:41 Почему его не банят? 11:12 Продвижение в ТОП Яндекс. Мега быстро!	00:28 Нужно переделать сайт 22:28 1500-2100 ссылок с проверенных трастов, подробный отчет, постпроверка 22:03 (Парсинг) - Наполнение сайтов. Быстро. 22:01 Статейные ссылки по низкой цене и с хорошим качеством 18:58 Платформа для поиска клиентов и поставщиков 18:37 Tochkaobmena.com - сервис по обмену цифровых валют! 18:09 Продвижение петиций на сайте change.org	01:42 Стоит ли приобретать Xrumer 12:12 Натяжка шаблона на Wordpress 22:43 Нужен прогон по доскам объявлений 22:18 Встраиваемые видео с ютуб и юридическая ответственность 16:38 У кого есть аккаунт на Мегаиндекс или Серпстат? 11:38 Кто что знает про данный гарант 00:47 Отзыв о работе с Admitad