Появился троян под iOS, способный вредить и телефонам без джейлбрейка

18:30 2016-03-17 49 app app store io-устройство приложение сертификат

Рейтинг 4/5, всего 4 голосов

Хакеры научились атаковать устройства с помощью технологии FairPlay, используемой ранее преимущественно для распространения пиратских приложений и игр. Троян проникает на iOS-устройство, в результате чего хакеры поучают доступ ко всем необходимым сертификатам и разрешениям чтобы установить зараженные приложения без ведома владельца. Компания Palo Alto Networks (PAN) выявила новый опасный вирус, который поражает i-устройства через уязвимость в DRM-механизме Apple. Троянец — AceDeceiver — проникает в «айфоны» в обход сертификатов предприятия и устанавливает программы без ведома пользователя. Он распространяется через официальный App Store, поражает устройства как с джейлбрейком, так и без, а также использует не поддельные сертификаты, как это бывает обычно, но уязвимость в DRM системе FairPlay.
Весь трюк заключался в том, что пока пользователи считали, что они покупают легитимные приложения из App Store, на самом деле, злоумышленники воровали их коды авторизации и устанавливали на их iOS-устройства вредоносные приложения.

Троянский вирус проникает в iPhone, обходя сертификаты предприятия и тайно устанавливает программы.
Отмечается, что такая система используется впервые для распространения вредоносных программ через App Store. Вирус способен заражать iOS-устройства через ПК, не компрометируя сертификаты безопасности Apple.
Для успешного проведения атаки авторам трояна необходимо разместить в App Store ложную программу, которая обойдёт фильтры Apple. Американские исследователи из компании Palo Alto Networks обнаружили вирусное ПО, которое долгое время заражало iOS-устройства, эксплуатируя уязвимость в iTunes. Троян распространялся только на территории Китая, но его архитектура такова, что вирус можно использовать и в других странах.


Янукович предлагает провести референдум о статусе Донбасса
Янукович предлагает провести референдум о статусе Донбасса
10:00 2017-02-22 2

Иран готов купить российские Superjet 100 — СМИ
Иран готов купить российские Superjet 100 — СМИ
08:55 2017-02-22 4

Виктор Бут подал апелляцию на свой приговор в Верховный суд США
Виктор Бут подал апелляцию на свой приговор в Верховный суд США
07:50 2017-02-22 5

США приостановили военную помощь сирийским повстанцам
07:16 2017-02-22 10

СМИ: Прокуратура требует возбудить новое дело против главы «Почты России»
06:45 2017-02-22 7

США приостановили программу поддержки повстанцев в Сирии
05:16 2017-02-22 7

«Мир не видел такой ненависти с 1930-х» — Amnesty International о Трампе
03:00 2017-02-22 8

Для установления причин смерти Чуркина потребуются дополнительные исследования
02:25 2017-02-22 14

Президент Сербии посмертно наградил Виталия Чуркина орденом Сербского знамени
00:50 2017-02-22 14

Пушков: Понимание Трампом «сделки» с РФ по борьбе с терроризмом — в зоне тумана
23:20 2017-02-21 5