Klávesové zkratky na tomto webu - základní
Přeskočit hlavičku portálu


Applisté pozor: malware se může maskovat třeba jako úspěšná hra

aktualizováno 
Apple má další problém, tentokrát softwarového rázu. V sázce jsou totiž citlivá data uživatelů. Americká společnost Fire Eye popisuje, jak lze do telefonu skrytě nainstalovat škodlivou aplikaci odesílající data útočníkům. Tuto bezpečnostní chybu experti označují jako Masque Attack.

iOS má bezpečnostní problém. Malware se může zmocnit uživatelských dat | foto: macobserver.com

Důvodem k tomuto označení je způsob, jakým škodlivá aplikace na operační systém útočí. Maskovaně. Tváří se totiž jako pravá aplikace, kterou již uživatel v zařízení má. Princip je takový, že útočník pošle SMS nebo e-mail s odkazem na stáhnutí atraktivní aplikace.

Fire Eye to demonstruje na pokračování někdejší herní pecky Flappy Bird. Namísto této hry se však v telefonu aktualizuje e-mailový klient GMail. Malware zcela nahradí původní aplikaci včetně ikony, i nadále se přitom bude tvářit stejně. Ovšem na pozadí bude nepozorovaně veškerou e-mailovou komunikaci odesílat na vzdálené servery hackerů.

Systém iOS je proslulý poměrně robustním softwarovým zabezpečením. Známé techniky, kterými lze infikovat počítače s Windows nebo telefony s Androidem, nelze v jeho případě použít. Podle produktového manažera softwarové bezpečnostní firmy Lookout však útočníci v případě Masque Attack využívají profilu iOS určeného velkým korporacím k instalaci podnikových aplikací do zařízení zaměstnanců, aniž by bylo nutné je z pochopitelných důvodů zařadit do veřejnosti přístupné nabídky na App Storu.

Důvod existence této bezpečnostní chyby je, že systém iOS si při aktualizaci aplikace se stejným identifikátorem nevyžádá odpovídající certifikát, jenž by dokazoval, že aktualizace pochází z důvěryhodného zdroje. V zásadě tedy útočníkům stačí zadat malwaru stejný identifikátor, jako má původní aplikace z AppStoru. Tímto způsobem může být nahrazena libovolná aplikace z oficiální nabídky, výjimkou jsou pouze systémové, v telefonu napevno nainstalované aplikace (Safari, fotoaparát, přehrávač apod).

Nejhorším scénářem může být podle představitelů Fire Eye situace, kdy malware nahradí aplikaci k bankovnímu účtu, kterou dnes mnohé bankovní domy svým klientům poskytují. V takovém případě by zadané údaje putovaly k útočníkovi, který by je mohl obratem zneužít.

Bezpečnostní problém, na který společnost Fire Eye upozornila Apple už koncem července, se týká iOS ve verzích 7.1.1, 7.1.2, 8.0, 8.1 i 8.1.1 beta. Ohrožena jsou zařízení s i bez provedeného odemčení (jailbreak). Představitelé Applu v odpovědi uvedli, že na nápravě pracují.

Ve Fire Eye se rozhodli upozornit veřejnost na tento problém v souvislosti s útokem mobilního viru WireLurker, kterým bylo v Číně začátkem listopadu infikováno na 350 tisíc iOS zařízení. Zdrojem malwaru bylo 467 infikovaných OS X, které na uživatele číhaly v neoficiálním portálu Maiyadi. Malware se tedy nejdříve dostal do stolního počítače Mac nebo notebooku a odtud infiltroval iOS zařízení připojené přes USB kabel.

Nejde o první bezpečnostní problém iOS. Loni v srpnu bezpečnostní experti z americké univerzity Georgia Tech vytvořili malware, který dokázal obejít bezpečnostní kontrolu v AppStoru a následně se zmocnit uživatelských dat, která uměl odesílat na určené servery.





Nejčtenější

Google Pixel XL 2
Nové Pixely od Googlu odhaleny, ovšem zatím jen zezadu. Levné nebudou

Google oficiálně představí nové smartphony řady Pixel za necelé dva týdny. Podoba novinek je už odhalena, ovšem zatím pouze zezadu. Známé jsou už i ceny.  celý článek

Asus Zenfone 4 Selfie
Extrémní rozdíl. Základní model je čtyřikrát levnější než ten nejlepší

Asus uvádí na evropský trh své smartphony řady Zenfone 4. Přístroje představené už v srpnu doma na Tchaj-wanu firma přizpůsobila evropskému trhu a chce se o...  celý článek

Nové ovládací centrum umožňuje přidávat další funkce.
Nová funkce v iOS 11 má bezpečnostní trhlinu. Apple ji přidal schválně

Vypnout wi-fi nebo Bluetooth v nové verzi operačního systému iOS je těžší, než se na pohled zdá. Rychlé volby je totiž pouze odpojí, nikoliv však deaktivují....  celý článek

Huawei Mate 10
Kdo bude mít nejdražší smartphone na trhu? iPhone X ohrozí nový Huawei

Huawei se vypracoval na jednoho z největších producentů smartphonů. Odpovídá tomu i sebevědomí čínské značky. Chystaný model Mate 10 má mít v nejvyšší...  celý článek

LG Q6
Do prodeje se dostal nový zmenšený supersmartphone. Cena je solidní

Na našem trhu se začalo prodávat zmenšené LG, která boduje designem, rozměry a skvělým displejem. Přináší moderní konstrukci vycházející ze špičkového modelu...  celý článek

Další z rubriky

iPhone 8 Plus v Drážďanech
Máme iPhone 8 Plus jako první. Prohlédněte si jej

Drážďany (od zpravodaje Mobil.iDNES.cz) Pro nový iPhone 8 Plus jsme se vypravili v den zahájení prodeje do německých Drážďan. Přinášíme vám první dojmy z nejnovějšího prémiového modelu od Applu,...  celý článek

iPhone X premiéra
Apple zaujal animovaným hovínkem. Lidé se baví na vrub nových iPhonů

Novinky Applu se krátce po představení stávají tradičně terčem posměšků a jinak tomu není ani v případě iPhonů 8/8 Plus a výročního modelu X. Lidé se strefují...  celý článek

Apple Watch Series 3
Nové Watch nefungují, jak by měly. Apple připustil problémy s připojením

Již zítra začne Apple současně s iPhony 8 a 8 Plus prodávat také novou generaci chytrých hodinek Watch. Recenzenti ovšem jejich koupi nedoporučují, a to kvůli...  celý článek

Akční letáky
Akční letáky

Prohlédněte si akční letáky všech obchodů hezky na jednom místě!

Najdete na iDNES.cz



mobilní verze
© 1999–2017 MAFRA, a. s., a dodavatelé Profimedia, Reuters, ČTK, AP. Jakékoliv užití obsahu včetně převzetí, šíření či dalšího zpřístupňování článků a fotografií je bez souhlasu MAFRA, a. s., zakázáno. Provozovatelem serveru iDNES.cz je MAFRA, a. s., se sídlem
Karla Engliše 519/11, 150 00 Praha 5, IČ: 45313351, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B, vložka 1328. Vydavatelství MAFRA, a. s., je členem koncernu AGROFERT.