Momentos dificiles para los usuarios de android
Recientemente, dos vulnerabilidades graves en el chip Snapdragon de Qualcomm y Stagefright fueron vistos en la plataforma Android, que afecta a más de mil millones y millones de dispositivos, respectivamente.Y ahora:
Los hackers han descubierto una nueva forma de instalar aplicaciones maliciosas en su iPhone sin su interacción.
Los investigadores de Palo Alto Las redes han descubierto una nueva cepa de malware que puede infectar no Jailbreak iPhone y iPad (configurado en fábrica) sin el conocimiento o la interacción del propietario, dejando a cientos de millones de dispositivos iOS de Apple en riesgo.
Apodado AceDeceiver, el malware iPhone se instala en los dispositivos iOS sin certificados de empresa y explota el diseño de las fallas en el mecanismo de protección de Apple de administración de derechos digitales (DRM) llamado FairPlay.
Lo que es más preocupante sobre este malware:
A diferencia de la mayoría del malware iOS, AceDeceiver funciona en dispositivos con jailbreak (no) iOS configurados de fábrica también.
FairPlay es un programa de software de Apple que impide que la gente robando aplicaciones compradas a partir de su App Store oficial.
Según los investigadores, la técnica FairPlay man-in-the-middle (MITM) ha estado en uso desde 2013, como una forma de distribuir aplicaciones de iOS pirateado.
"En el ataque MITM FairPlay, los atacantes compra de una aplicación de la App Store a continuación, interceptar y guardar el código de autorización," Claud Xiao de Palo Alto Networks explica en un blog. "A continuación, desarrollaron un software para PC que simula los comportamientos del cliente de iTunes, y trucos dispositivos IOS para creer que la aplicación fue comprada por la víctima."Sin embargo, esta es la primera vez que la técnica de FairPlay se ha utilizado para distribuir malware en los dispositivos iOS, como el creador del software pirata puede instalar aplicaciones potencialmente maliciosas sin su conocimiento.
En la actualidad, los comportamientos maliciosos relacionados con AceDeceiver ha sido visto en China, pero los investigadores advierten que el malware puede ser fácilmente configurado para apuntar a los usuarios del iPhone de otras regiones geográficas también.
Para más detalles, puede dirigirse a la entrada de blog en Palo Alto Networks sobre la amenaza AceDeceiver.