トップページ > 最新情報 > 米国国土安全保障省、「Masque Attack」への注意を呼びかけ

読了まで 211

米国国土安全保障省、「Masque Attack」への注意を呼びかけ

Twitter

Twitter

Google+

g+

pocket

Pocket

MasqueAttack
 
米国国土安全保障省(DHS)が、iOS端末を狙ったマルウェア「Masque Attack」への注意を呼びかける警告を発表しました。

DHSも注意勧告

米国国土安全保障省配下の情報セキュリティ対策組織であるUS-CERT(United States Computer Emergency Readiness Team)は現地時間13日、iOS端末をターゲットとするマルウェア「Masque Attack」への警告を発表しました。
 
感染の危険性があるのは、 iOS7.1.1、7.1.2、8.0、8.1、8.1.1 betaを搭載した端末です。
 
マルウェアの手口、危険性については、先日iPhone Maniaでもお伝えした通りです。セキュリティリサーチ会社FireEyeが発見したこのマルウェアは、正規のApp Store以外からアプリをダウンロードさせ、ユーザーが所持している正規のアプリと勝手に入れ替えてしまいます。

iOSの脆弱性をついたマルウェア

これは同じバンドルIDを持つアプリに対し認証を行わないというiOSの脆弱性を突いたもので、Masque Attackが仕掛ける偽アプリは本物と同じバンドルIDを持っているため、簡単に見分けることができません。
 
Masque Attackに感染すると、次のような問題が発生する可能性があります。
 
・すり替えられる前の正規のアプリにログインするためのパスワードやユーザー名が盗まれる。
・ローカルデータキャッシュからデータが盗まれる。
・バックグラウンドで監視される。
・iOS端末へのルート権限が盗まれる。

信頼できないアプリは絶対インストールしない

前回の記事の繰り返しとなりますが、米国国土安全保障省も以下の3点に注意するよう呼びかけています。
 
・正規のApp Storeまたは自分の所属組織以外からアプリをインストールしない。
・ウェブページを閲覧しているとき、サードパーティーのポップアップに「インストール」とあっても絶対にクリックしない。
・アプリを開いたとき、「信頼できないアプリ開発者」と表示されたら、絶対にアプリをインストールしない。
 
くれぐれもこれら注意事項を守り、マルウェアに感染しないようご注意ください。
  
参照元 : 米国国土安全保障省
執 筆 : lunatic

--PR--

[公式] - 新発売 iPhone7/Plusの予約はオンラインで確実に!


→ ソフトバンクオンラインショップ


→ auオンラインショップ


→ ドコモオンラインショップ


[最新iPhone] - 価格.comで徹底比較

iPhone 7/7 Plusのクチコミ、スペックや料金の比較など


[格安SIMカード] - 価格.comで徹底比較

iPhoneでも使える格安SIMで通信費を大幅節約!

カテゴリ : 最新情報  タグ : , , , ,
いつもシェアありがとうございます
Twitter

Twitter

Google+

g+

pocket

Pocket

▼ 最新情報を受け取る

Twitterで最新情報をみる
Facebookで最新情報をみる
Twitterで最新情報をみる
Facebookで最新情報をみる