Apple Ist Der Meinung, Dass IOS 'Masque Attack' Keine So Große Sache Ist

Apple hat öffentlich auf die neu aufgedeckte iOS-Sicherheitsanfälligkeit reagiert, mit der Angreifer Malware installieren können, die Ihre legitimen Apps ersetzt. Beispielsweise könnten Sie eine Aufforderung erhalten, eine neue "Facebook" -App zu installieren, und die Malware würde dann die eigentliche Facebook-App ersetzen und etwas Böses an ihrer Stelle zurücklassen.

Das Technologieunternehmen gab in einer Erklärung bekannt, dass die Sicherheitsanfälligkeit nicht gegen Kunden ausgenutzt wurde und Sicherheitsmaßnahmen vorhanden sind, um zu verhindern, dass schlechte Software auf Ihr Gerät gelangt.

Siehe auch: 3 neue Apple-Sicherheitsupgrades zum Schutz Ihrer Daten

"Wir haben OS X und iOS mit integrierten Sicherheitsvorkehrungen entwickelt, um Kunden zu schützen und zu warnen, bevor potenziell schädliche Software installiert wird", sagte ein Apple-Sprecher gegenüber Mashable. "Uns sind keine Kunden bekannt, die tatsächlich von diesem Angriff betroffen sind."

Sicherheitsforscher für FireEye entdeckten die Sicherheitsanfälligkeit, die als "Masque Attack" bezeichnet wird. Angreifer können auf Personen abzielen, die Apps außerhalb des App Store herunterladen. Die meisten Menschen müssen sich darüber keine Sorgen machen, aber viele installieren Apps über Links oder durch Übertragung auf ein iOS-Gerät über iTunes für Unternehmenszwecke.

"Wir empfehlen Kunden, nur aus vertrauenswürdigen Quellen wie dem App Store herunterzuladen und beim Herunterladen von Apps auf Warnungen zu achten", heißt es in der Erklärung von Apple. "Unternehmensbenutzer, die benutzerdefinierte Apps installieren, sollten Apps von der sicheren Website ihres Unternehmens installieren."

Apple verwies auch auf einen Artikel auf seiner Website, der Benutzer davor warnt, Apps von einer Quelle außerhalb des App Store zu installieren, und die Benutzer daran erinnert, niemals eine App zu installieren, der Sie nicht vertrauen. Unter iOS verhindern Popup-Warnungen, dass Benutzer schädliche Software installieren, so das Unternehmen.

FireEye glaubt jedoch nicht, dass der vorhandene Schutz auf iOS-Geräten ausreicht, um Masque-Angriffe zu verhindern. In einem Blogbeitrag forderten die Forscher Apple auf, "professionellen Sicherheitsanbietern leistungsfähigere Schnittstellen zur Verfügung zu stellen, um Unternehmensbenutzer vor diesen und anderen fortgeschrittenen Angriffen zu schützen".