Une autre grande faille de sécurité dans iOS
Une autre faille de sécurité vient d’être découverte dans le système d’exploitation mobile d’Apple. Après la découverte du malware WireLurker, il en arrive un autre qui semble beaucoup plus sérieux , car il est capable de remplacer des applications authentiques en obligeant les utilisateurs à fournir leurs codes d’accès en croyant qu’ils sont devant une application officielle.
La semaine dernière, nous vous avons parlé de WireLurker, un malware capable de se propager d’un Mac à d’autres appareils de l’entreprise tels que l’iPhone ou l’ iPad . Eh bien, la société de sécurité FireEye a signalé un autre virus beaucoup plus dangereux et qui peut mettre en péril la sécurité financière et la confidentialité des utilisateurs iOS .
Ce nouveau malware affecte les terminaux avec le système d’exploitation iOS de la version 7.1.1 à 8.1.1 beta. De plus, cela peut affecter à la fois les appareils qui ont le jailbreak et ceux qui n’en ont pas. Selon FireEye, les attaques Masque peuvent remplacer des applications authentiques, telles que la banque et la messagerie électronique, en utilisant des logiciels malveillants d’attaque Internet . Cela signifie que l’attaquant peut voler les informations d’identification bancaires des utilisateurs en remplaçant une application bancaire authentique par un logiciel malveillant ayant la même interface utilisateur. Étonnamment, le logiciel malveillant peut toujours accéder aux données locales de l’application d’origine qui n’ont pas été supprimées lors du remplacement de l’application d’origine.. Ces données peuvent contenir des e-mails mis en cache, ou même se connecter automatiquement au compte de l’utilisateur.
Ne téléchargez pas d’applications à partir de magasins tiers
Ce malware peut être caché dans des applications téléchargées à partir de magasins tiers et qui sont des copies identiques des originaux. Par exemple, il pourrait s’agir d’une application appelée «New Flappy Bird» et identique à l’original . Pour cette raison, et pour éviter les pannes indésirables, ce que nous recommandons toujours, c’est que les applications soient téléchargées directement à partir de l’App Store d’Apple, qui est désormais exempt de logiciels malveillants, ou à partir de magasins d’applications fiables. Il convient de garder à l’esprit que ces logiciels malveillants peuvent sérieusement mettre en danger les comptes bancaires et la confidentialité des utilisateurs.
Source: 9to5Mac .
