Nuova minaccia per gli utenti Apple: Masque Attack punta al furto dei dati
12 Novembre 2014
Una nuova minaccia, purtroppo, per gli utenti di iPhone e iPad. Dopo il malware WireLurker, che in Cina ha infettato i dispositivi mobili di Apple passando dal Mac, i ricercatori di FireEye hanno scoperto una nuova vulnerabilità: si chiama “Masque Attack” e consente di sostituire app originali con delle copie identiche e infette, rubando i dati degli utenti.
Il contagio avviene cliccando su link ricevuti via mail o messaggio, che portano a scaricare applicazioni da fonti diverse rispetto al negozio ufficiale App Store.
Il download di app al di fuori dell’App Store è possibile non solo su iPhone con “jailbreak”, cioè modificati, ma anche su quelli legati ad aziende e sviluppatori, che possono installare app in versione beta, cioè non definitive, e in fase di test. Masque Attack consente di installare un’applicazione pirata al posto di una vera.
Quello che può sembrare l’aggiornamento di una app di posta elettronica o di mobile banking, ad esempio, è in realtà una sostituzione che può portare al furto dei dati contenuti nell’app stessa.
L’utente può difendersi evitando di installare applicazioni che non provengono dall’App Store e che sono segnalate come provenienti da fonti o sviluppatori non affidabili.
Storico esperto di Digital Journalism e creatore di Immediapress la prima Digital Forwarding Agency italiana poi ceduta al Gruppo ADNkronos, evangelista di Internet dai tempi di Mozilla e poi antesignano (ora pentito) dei social media in italia, Bitcoiner Evangelist, portatore sano di Ethereum e Miner di crypto da tempi non sospetti. Sono a dir poco un entusiasta della vita, e già questo non è poco. Intimamente illuminato dalla Cultura Life-Hacking, nonchè per sempre ed indissolubilmente Geek, giocosamente Runner e olisticamente golfista. #senzatimore è da decenni il mio hashtag e significa il coraggio di affrontare l'ignoto. Senza Timore. Appunto
Areas of Expertise:
Digital Marketing, SEO, Content Strategy, Crypto, Blockchain, Fintech, Finance, Web3, Metaverse, Digital Content, Journalism, Branded Content, Digital Transformation, AI Strategy, Digital Publishing, DeFi, Tokenomics, Growth Hacking, Online Reputation Management, Emerging Tech Trends, Business Development, Media Relations, Editorial Management.