【IT】正規のiOSアプリをマルウエアに変える攻撃手口「Masque Attack」 [14/11/14]©2ch.net

正規のiOSアプリをマルウエアに変える攻撃手口「Masque Attack」
【日経BP】 2014/11/14

米国土安全保障省(DHS)の情報セキュリティ対策組織であるUS-CERTは現地時間2014年11月13日、米AppleのiOSを
狙った攻撃手口「Masque Attack」について情報を公開した。同手口では、正規のiOSアプリケーションを
マルウエアに置き換え、ユーザー情報を盗もうとする。

Masque Attackは、米セキュリティ企業のFireEyeによって確認された。影響を受けるiOSはバージョン7.1.1、
7.1.2、8.0、8.1、および8.1.1ベータで、FireEyeによればジェイルブレイクしていない端末も対象となる。

この攻撃手口は、企業が社内用アプリケーションをiOS端末に配備するための仕組み
「Enterprise Provisioning」を悪用し、ユーザーに公式アプリケーションストア「App Store」以外の
ソースからアプリケーションをインストールさせる。

正規アプリケーションと同じバンドルIDを用いた不正アプリケーションのインストールを許可してしまう
脆弱性により、iOSに標準搭載されているアプリケーションを除くすべての正規アプリケーションが
置き換えられる危険性がある。

不正アプリケーションは正規アプリケーションを装いながら、ユーザーのログイン情報を入手するほか、
ローカルのデータキャッシュから重要情報を収集する。バックグラウンドで端末を監視し、ルート権限を
奪おうとする。

US-CERTとFireEyeはユーザーに対し、公式ストア以外のソースからアプリケーションをインストールしない
こと、アプリケーション起動時に警告が表示されたら、「Don't Trust」ボタンをタップしてただちに
アンインストールすることなどを呼びかけている。

FireEyeはMasque Attackの詳細を11月10日のブログ記事で説明している。同社は問題の脆弱性について7月に
Appleに報告済みだという。

ソース: http://itpro.nikkeibp.co.jp/atcl/news/14/111401907/

プレスリリース:
Apple iOS "Masque Attack" Technique | US-CERT
https://www.us-cert.gov/ncas/alerts/TA14-317A

関連スレッド:
【経済】iOSのバグによって、大半のiPhoneやiPadがサイバー攻撃を受けやすくなる [転載禁止]
http://daily.2ch.net/test/read.cgi/newsplus/1415656567/

アイポン死亡ｗｗｗｗｗｗｗ

アップル、明日にはマイクロソフトの脆弱性をリークしてマスゴミ一斉に報道させるぞｗ

よくわかんね

日本のマルウエア　朝鮮人

そもそもアイポン使ってるような情弱にはこのニュースの内容すら分からないんじゃね？

これ証明書が漏れてるってことだよね

アイフォン、ただ「安全性」がアンドロイドよりちょっと上だって
事しか脳が無かったのにwwww

>>6
アイポン使ってるのは
圧倒的情弱か
売国奴のどっちかだよね

>>8
>>1の内容が全く理解できていないだろう

所詮人間が作ったモノ
見たこともない奴が作ったモノを完全に信用できる人がおかしい

ブランドに目がくらむ消費者ほどメーカーにとっては美味しい客
特に信者と呼ばれるようになったらウハウハ
1〜2年で消費する商品をアホみたいに買ってくれるから笑いが止まらん
結局ある一部の人だけが儲かるようになってる事を気づかない

>>9
うん
この前もむやみに脱獄とかしちゃって脆弱性が問題になってたよな

セキュリティーが高い（大嘘）

電源切ってても盗聴できますよ??

アップルはウイルスに狙われないと聞いてましたが全然だめじゃないですか

>>12
Androidはroot取っても問題無いんだよな。
root取る必要性もないが。

>>13
本当？

Appleがアメリカの諜報機関のスパイウェア仕込んでいるんだろ？
もう入れていないとか言っているらしいが、なんの保証も無いよね。
確認出来ない以上、まだ入っていると見るべき。

一般ユーザーには関係ないな

>>7
漏れてない。

正規に登録したベンダーが、別の正規ベンダーのアプリを置き換えることができるという意味。

>>1
アポーストア以外からApp入れた事無いのだが

どっかのマカーが、アップル製品は絶対安全とかいってたなぁｗｗｗ

どーせ脱獄してたんでしょ？

とか思ったら関係ないのね

>>21
いや、だから、>>1位読めよ。
一般人には関係ないだろ。
開発者と業務用デバイスの話だ。

マイクロソフトの幹部たちはマカーなのにな

>>24は>>3宛

>>15
androidもどんどんroot化困難になってるよ。
制約の多いiOS、自由に使えるandroidと言うのはもう過去の話。

アップルの盗聴用バックドアがハッカーに悪用されてるって？