android.vn/images/tintuc/2014/11/14/36815_1.png" border="0" alt="" />​
masque attack là lỗ hổng cho phép những ứng dụng bên thứ ba độc hại trên ios giả dạng những ứng dụng hợp pháp thông qua hồ sơ doanh nghiệp dự phòng của ios. thông cáo do trung tâm tích hợp truyền thông và an ninh mạng quốc gia (nccic) cùng với trung tâm ứng cứu máy tính khẩn cấp của hoa kỳ (us-cert), soạn thảo đã chỉ ra cách mà masque attack lây lan – gợi ý người dùng cài đặt một ứng dụng không đáng tin cậy thông qua một liên kết lừa đảo – và những gì mà ứng dụng độc hại này có khả năng làm với thiết bị của apple.
"một ứng dụng được cài đặt trên một thiết bị ios bằng thủ thuật này có thể:
- bắt chước giao diện đăng nhập của ứng dụng gốc để đánh cắp thông tin đăng nhập của nạn nhân.
- truy cập dữ liệu nhạy cảm từ bộ nhớ đệm.
- thực hiện giám sát nền trên thiết bị của người dùng.
- chiếm được quyền root các thiết bị ios.
- không thể phân biệt với một ứng dụng chính hãng".
bản thông báo cũng khuyên người dùng ios tự bảo vệ bản thân bằng cách tránh cài đặt những ứng dụng tới từ một nguồn khác ngoài app store, tránh ấn vào nút "install" (cài đặt) trên các quảng cáo pop-up của bên thứ ba khi duyệt web, và hãy ấn vào nút "dont trust" (không đáng tin) với bất kỳ ứng dụng nào trên ios hiện lên thông báo "untrusted app developer alert" (cảnh báo nhà phát triển không đáng tin cậy).
chính phủ hoa kỳ ít khi đưa ra những cảnh báo về bảo mật máy tính như thế này. từ đầu năm 2014 tới nay, mới chỉ có 13 bản thông báo tương tự được đưa ra, bao gồm cảnh báo về heartbleed, poodle… fireeye, công ty đã phát hiện ra masque attack, cho biết họ đã cảnh báo apple về lỗ hổng này, nhưng nó vẫn chưa được vá trong bản cập nhật mới nhất là ios 8.1.1. cho tới hôm nay, apple vẫn chưa đưa ra bất kỳ bình luận gì về masque attack.
​
masque attack hoạt động bằng cách thâm nhập vào app store để cài đặt ứng dụng. wirelurker cũng tương tự, lây nhiễm vào các thiết bị qua việc tải các phần mềm của bên thứ ba từ một nguồn bên ngoài kho ứng dụng mac app store.
người dùng của apple có thể tự bảo vệ thiết bị của mình khỏi wirelurker và masque attack bằng cách tránh xa những ứng dụng không đáng tin và không nhấn vào những đường link gợi ý cài đặt ứng dụng không nằm trong kho app store của apple.
anh minh
theo macrumors​






theo : news. nguồn : vnreview