Klávesové zkratky na tomto webu - základní
Přeskočit hlavičku portálu


Applisté pozor: malware se může maskovat třeba jako úspěšná hra

aktualizováno 
Apple má další problém, tentokrát softwarového rázu. V sázce jsou totiž citlivá data uživatelů. Americká společnost Fire Eye popisuje, jak lze do telefonu skrytě nainstalovat škodlivou aplikaci odesílající data útočníkům. Tuto bezpečnostní chybu experti označují jako Masque Attack.

iOS má bezpečnostní problém. Malware se může zmocnit uživatelských dat | foto: macobserver.com

Důvodem k tomuto označení je způsob, jakým škodlivá aplikace na operační systém útočí. Maskovaně. Tváří se totiž jako pravá aplikace, kterou již uživatel v zařízení má. Princip je takový, že útočník pošle SMS nebo e-mail s odkazem na stáhnutí atraktivní aplikace.

Fire Eye to demonstruje na pokračování někdejší herní pecky Flappy Bird. Namísto této hry se však v telefonu aktualizuje e-mailový klient GMail. Malware zcela nahradí původní aplikaci včetně ikony, i nadále se přitom bude tvářit stejně. Ovšem na pozadí bude nepozorovaně veškerou e-mailovou komunikaci odesílat na vzdálené servery hackerů.

Systém iOS je proslulý poměrně robustním softwarovým zabezpečením. Známé techniky, kterými lze infikovat počítače s Windows nebo telefony s Androidem, nelze v jeho případě použít. Podle produktového manažera softwarové bezpečnostní firmy Lookout však útočníci v případě Masque Attack využívají profilu iOS určeného velkým korporacím k instalaci podnikových aplikací do zařízení zaměstnanců, aniž by bylo nutné je z pochopitelných důvodů zařadit do veřejnosti přístupné nabídky na App Storu.

Důvod existence této bezpečnostní chyby je, že systém iOS si při aktualizaci aplikace se stejným identifikátorem nevyžádá odpovídající certifikát, jenž by dokazoval, že aktualizace pochází z důvěryhodného zdroje. V zásadě tedy útočníkům stačí zadat malwaru stejný identifikátor, jako má původní aplikace z AppStoru. Tímto způsobem může být nahrazena libovolná aplikace z oficiální nabídky, výjimkou jsou pouze systémové, v telefonu napevno nainstalované aplikace (Safari, fotoaparát, přehrávač apod).

Nejhorším scénářem může být podle představitelů Fire Eye situace, kdy malware nahradí aplikaci k bankovnímu účtu, kterou dnes mnohé bankovní domy svým klientům poskytují. V takovém případě by zadané údaje putovaly k útočníkovi, který by je mohl obratem zneužít.

Bezpečnostní problém, na který společnost Fire Eye upozornila Apple už koncem července, se týká iOS ve verzích 7.1.1, 7.1.2, 8.0, 8.1 i 8.1.1 beta. Ohrožena jsou zařízení s i bez provedeného odemčení (jailbreak). Představitelé Applu v odpovědi uvedli, že na nápravě pracují.

Ve Fire Eye se rozhodli upozornit veřejnost na tento problém v souvislosti s útokem mobilního viru WireLurker, kterým bylo v Číně začátkem listopadu infikováno na 350 tisíc iOS zařízení. Zdrojem malwaru bylo 467 infikovaných OS X, které na uživatele číhaly v neoficiálním portálu Maiyadi. Malware se tedy nejdříve dostal do stolního počítače Mac nebo notebooku a odtud infiltroval iOS zařízení připojené přes USB kabel.

Nejde o první bezpečnostní problém iOS. Loni v srpnu bezpečnostní experti z americké univerzity Georgia Tech vytvořili malware, který dokázal obejít bezpečnostní kontrolu v AppStoru a následně se zmocnit uživatelských dat, která uměl odesílat na určené servery.





Nejčtenější

Předsunutý DSLAM.
Kratší „poslední míle“ má zrychlit i zoufale pomalé internetové přípojky

Za nízké přenosové rychlosti mnoha telefonních internetových DSL přípojek může jejich velká vzdálenost od ústředny. Vyřešit by to měly takzvané vysunuté...  celý článek

V zahraničí koupíte mobil levněji
Na dovolené koupíte výrazně levnější smartphone. Ušetříte i 6 500 korun

Mnohé smartphony jsou v jiných evropských zemích výrazně levnější než v Česku. A platí to i pro nové modely, které se prodávají teprve pár měsíců. Když se na...  celý článek

Samsung Galaxy S7 a S7 edge
Ceny padají i v létě. Vybrali jsme nejzajímavější slevy mobilů

Hned několik zajímavých slev můžete najít u českých prodejců na různé telefony, od těch opravdu levných až po prémiové modely. Levněji seženete třeba iPhone...  celý článek

Manžel Chen a jeho nevlastní syn zůstávají ve vězení.
Smrt naplánovali jako nehodu při focení. Byl to pojišťovací podvod

Koncem dubna začala tchajwanská policie vyšetřovat smrt čtyřiačtyřicetileté ženy, k němuž podle prvotních informací došlo kvůli neopatrnosti při pořizování...  celý článek

Ilustrační snímek
O2 zrychluje datové přenosy. V Praze je prý nejrychlejším operátorem

Výstavba nových vysílačů, navýšení kapacity sítě i využívání více kapacitních vrstev najednou umožnilo společnosti O2 docílit vyšší průměrné rychlosti 4G LTE....  celý článek

Další z rubriky

iPhone 8 podle designéra s českými kořeny
Takto bude vypadat nový iPhone, ukazuje grafik s českými kořeny

Už trochu tradičně nám podobu nového modelu od Applu pomáhá poodhalit nizozemský grafik s českými kořeny Martin Hajek. Tentokrát se zaměřil na iPhone 8. Vzhled...  celý článek

Iphone Jobs výročí
Svět se změnil před deseti lety. Začal se prodávat iPhone

Před 10 lety začal Apple prodávat svůj první smartphone, tedy první generaci iPhonu. Bez diskuzí tím změnil svět. Bez dotykového smartphonu v kapse či kabelce...  celý článek

iPhone 7
Dvě třetiny všech vyrobených iPhonů jsou stále v provozu

Do konce letošního března Apple za skoro 10 let vyrobil 1,163 miliardy iPhonů. Podle analytické společnosti Newzoo jich bylo v letošním dubnu stále v provozu...  celý článek

Najdete na iDNES.cz



mobilní verze
© 1999–2017 MAFRA, a. s., a dodavatelé Profimedia, Reuters, ČTK, AP. Jakékoliv užití obsahu včetně převzetí, šíření či dalšího zpřístupňování článků a fotografií je bez souhlasu MAFRA, a. s., zakázáno. Provozovatelem serveru iDNES.cz je MAFRA, a. s., se sídlem
Karla Engliše 519/11, 150 00 Praha 5, IČ: 45313351, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B, vložka 1328. Vydavatelství MAFRA, a. s., je členem koncernu AGROFERT.