Masque Attack – nytt säkerhetshot mot IOS

Säkerhetsföretaget FireEye uppmärksammar via sin blogg ett nytt säkerhetshot mot Apples mobila plattform.

 

Genom att använda sig av det som kallas för ”bundle identifier” går det att ersätta ett program som laddats ner från App Store med ett skadeprogram som har liknande utseende. Därmed kan illasinnade personer exempelvis komma åt känslig information i din mejlklient.

 

Hur det hela går till framgår av nedanstående filmklipp:

 

 

Säkerhetshotet har fått namnet Masque Attack och förekommer i samtliga versioner av IOS sedan 7.1.1.

 

Till dess att Apple har täppt till säkerhetshålet gäller det att vara på sin vakt. En bra rekommendation är att aldrig trycka på ”installera” när det dyker upp dialogrutor på en webbsida eller i ett textmeddelande.