FireEye、正規アプリを不正アプリに置き換える「Masque Attack」を解説
Masque Attackは、正規・不正アプリの両方が同じバンドル識別子で認識できないという脆弱性を狙ったもの。感染したiOS端末は、ユーザーが特殊なアプリをインストールしてしまうと、端末内のサードパーティ製の正規アプリが不正アプリに置き換わってしまう。
狙われる可能性があるのはiOS 7.1.1/7.1.2/8.0/8.1/8.1.1。正規版のほかに、脱獄(Jailbreak)した非正規版も含まれる。侵入経路は、無線ネットワーク経由とUSB経由のアプリダウンロードの2種類。
攻撃者は、電子メール・アプリや銀行アプリのログイン情報を盗み出す。不正アプリの画面構成は正規のアプリを模倣しているので同じ。
ユーザーをログイン情報を入力させ、取得した情報をリモートサーバーに送信する。
また、置き換えられた正規アプリに保存されているローカルデータを盗む。電子メールのローカルキャッシュを盗み出し、リモートサーバーにアップロードしたケースを確認した。データのほかに端末のルート権限を盗むことも可能だ。
正規・不正アプリのバンドル識別子が同一であることから、不正をモバイルデバイス管理(MDM)上で見つけることが難しくなっている。各アプリの証明証情報を入手するMDM APIはないためだ。
この記事もおすすめ
提供元の記事
提供：
関連リンク
-
new
【保育園内ダブル不倫】「堂々とデートなんて…」衝撃現場を偶然見てしまい…そのことが当事者のママ友に知られてしまい⇒「ばらしたらアンタのせいで家庭崩壊」秘密を守るよう脅されて・・・
-
new
結婚式で入場する新婦だが…“バージンロードで”見えたモノにゾッ！？⇒幸せな場が、最悪のトラウマになったワケ
-
new
「アンタって本当に無能で使えないわね～」マウント女子にイケメンとの仲介役を頼まれてしまい…上手くいかないと文句を言われ⇒「泥棒猫！」イケメンと話していたら暴言を吐かれて・・・
-
new
戸田恵子、69歳誕生日に入院していた「マジでしんどかった」 面会謝絶も見舞いに来た人物に感激
-
new
武尊＆川口葵、“夫婦共演”カジュアルな秋冬コーデ披露 「U.S. POLO ASSN.」新作のイメージモデルに起用