iPhone e iPad a rischio sicurezza, ecco il malware che ruba i dati degli utenti
Arriva oggi una nuova minaccia che può colpire tutti gli utenti in possesso di iPhone e iPad, ecco il malware Masque Attack.
Stiamo parlando di Masque Attack, un nuovo malware individuato dalla società di sicurezza FireEye che, stando a quando dimostrato dai responsabili, può creare davvero molti danni alla privacy degli utenti Apple. Come evidenziano i tecnici di FireEye, i cyber criminali, inviando un semplice SMS con un link, invitano l’ignaro utente a scaricare una nuova applicazione per iPhone e iPad (in questo caso ad esempio si parla del nuovo gioco di Flappy Bird) e, anziché scaricare l’app annunciata, viene sostituita l’app ufficiale di Gmail con un malware che scarica su un server tutti i nostri dati, le e-mail ricevute e gli sms scambiati con altri contatti.
Gli hacker sfruttano una mancanza di Apple che non è in grado di verificare la differenza tra file originale e file contraffatto.
La spiegazione arriva direttamente da un portavoce della FireEye: “Questa vulnerabilità esiste perché iOS non usa certificati e corrispondenze per le applicazioni con la stessa identificazione, basta che il nome del file sia uguale per sostituire un’applicazione legittima con una contraffatta”.
I ragazzi del team di FireEye hanno già informato l’azienda di Cupertino nel mese di Luglio ed Apple è già al lavoro per eliminare questa grave falla che può colpire migliaia di utenti in tutto il mondo.
Invitiamo quindi tutti gli utenti a scaricare applicazioni solo dall’App Store ufficiale Apple e ad evitare di aprire link che arrivano via SMS da numeri sconosciuti o da pop-up pubblicitari su siti internet o applicazioni che invitano a scaricare app per iPhone o iPad.
