智慧好程式曾經在粉絲團提醒Mac與iOS用戶不要在不明網站下載App，儘量依循正確管道在蘋果的App Store下載軟體，以防「WireLucker」病毒的攻擊。沒想到隔沒幾天，行動安全調查公司「FireEye」又發現iOS裝備上一個新漏洞，這回 對蘋果用戶的影響可能還勝過WireLucker。
根據FireEye的說法，這款安全漏洞稱之為「面具攻擊」（Masque Attack），最早在七月就被發現，生成的原因乃是因為iOS不強迫App的驗證一定要綁定的唯一認證。因此，攻擊方便能引誘iPhone、iPad與 iPod touch的用戶安裝像是「新款 Flappy Bird」或是「Angry Bird更新」類似這樣的不明App，但其實多半都是惡意軟體。只有蘋果原生的像是Safari這樣的功能App不會受到感染影響。
FireEye 表示「面具攻擊」這種模式會將用戶的真正的App用惡意軟體取代，想是銀行或是電子郵件App。如此「狸貓換太子」之後，假App取代真App，可以從中 竊取用戶的銀行資料。可怕又驚人的是，假App還可以真正進入原本App存在本機端的資料庫，用戶全然不會察覺真正的App已經被調換。惡意軟體便可自由 調閱資料庫中的電子郵件或是登入代碼。
FireEye 要求蘋果公司正視這項安全性的漏洞，無論是越獄或非越獄的裝置，從iOS 7.1.1到iOS 8.1.1的版本都有可能被入侵感染。如果不慎防，可能讓「假扮」的惡意App以「原本」的用戶介面來竊取用戶的重要資訊，宛如帶上面具般，用戶無法察覺 面具下的猙獰與邪惡。
FireEye另外提供一系列螢幕截圖說明真正的Gmail的App是如何被惡意虛假的App所調換。下圖ab是正 常Gmail的狀態，當用戶被惡意的連結所騙下載所謂新版的Flappy Bird後c，其實「面具攻擊」正偷偷換掉用戶的真Gmail Appd。外表完全看不出來，但其實用戶的真App已經被掉包了ef。
直到蘋果正式修正這個漏洞之前，還是要提醒用戶千萬不要下載來路不明的App，所有正式的App更新，都會出現在App Store的提醒當中。
編譯撰稿：顏司奇，資料來源：9to5Mac
此文源自/智慧好程式;yahoo雅虎奇摩
南臺灣送修資訊
 |
|
 |
|
| 智慧型手機維修中心 - 飛川電通高雄美麗島總站 ※店址：高雄市新興區球庭路68號 ※時間：週一到週日 AM12：00 - PM 09：00 ※公司：(07)261-8855 ※行動：0921-465-332 小姜 店長 |
|
 |
|
| 智慧型手機維修中心 - 飛川電通高雄鳳山站 ※店址：高雄市鳳山區中山路14號之2 ※時間：週一到週六 中午12:00 - PM 09:00 ※公司：(07)740-6683 ※行動：0988-083-106 祐霆 店長 |
|
 |
|
| 智慧型手機維修中心 - 飛川電通屏東市區站 ※店址：屏東市廣東南路86號 ※時間：週一到六 AM 11:00 － PM 09:00 ※公司：(08)753-9897 ※行動：0912-188-082 勝宗 店長 |
|
 |
|
|
本公司是國內老字號，全國目前擁有維修據點最多的品牌 歡迎您利用 http://www.947.com.tw 查詢離您最近的據點 |
留言列表
