ကြော်ငြာပိတ်ပါ။
သတင်း

Masque Attack သည် iOS စက်များတွင် အက်ပ်အတုများကို ထည့်သွင်းနိုင်ပြီး အသုံးပြုသူဒေတာကို စုဆောင်းနိုင်သည်။

Ondrej Holzman
20

ဂရုမစိုက်ဘဲ ဂရုမစိုက်သော iOS အသုံးပြုသူများသည် နောက်ထပ်အန္တရာယ်များနှင့် ရင်ဆိုင်နေရသည်။ ရှာဖွေတွေ့ရှိပြီး တစ်ပတ်အကြာ WireLurker malware လုံခြုံရေးကုမ္ပဏီ FireEye သည် "Masque Attack" ဟုခေါ်သော နည်းပညာကို အသုံးပြု၍ တိုက်ခိုက်နိုင်သော iPhone နှင့် iPad များတွင် နောက်ထပ် လုံခြုံရေးယိုပေါက်ကို ရှာဖွေတွေ့ရှိခဲ့ကြောင်း ကြေညာခဲ့သည်။ ၎င်းသည် ပြင်ပအဖွဲ့အစည်း အပလီကေးရှင်းအတုများမှတစ်ဆင့် လက်ရှိအပလီကေးရှင်းများကို အတုယူ သို့မဟုတ် အစားထိုးနိုင်ပြီး အသုံးပြုသူဒေတာကို နောက်ပိုင်းတွင် ရယူနိုင်သည်။

အပလီကေးရှင်းများကို iOS စက်ပစ္စည်းများသို့ သီးသန့်ဒေါင်းလုဒ်လုပ်သူများသည် App Store မှတဆင့် Masque Attack ကို မကြောက်သင့်ပါ။ အဘယ်ကြောင့်ဆိုသော် Malware အသစ်သည် သုံးစွဲသူသည် တရားဝင်ဆော့ဖ်ဝဲစတိုးဆိုင်အပြင်ဘက်တွင် အက်ပလီကေးရှင်းကို ဒေါင်းလုဒ်လုပ်၍ လိမ်လည်သောအီးမေးလ် သို့မဟုတ် မက်ဆေ့ချ် (သို့) ဥပမာ၊ လူကြိုက်များသော Flappy Bird ဂိမ်းဗားရှင်းအသစ် ဒေါင်းလုဒ်လင့်ခ်တစ်ခုပါရှိသော၊ အောက်ပါဗီဒီယိုကို ကြည့်ပါ။)

သုံးစွဲသူသည် လိမ်လည်သည့်လင့်ခ်ကို နှိပ်လိုက်သည်နှင့် ၎င်းတို့သည် Flappy Bird နှင့်တူသောအက်ပ်တစ်ခုကို ဒေါင်းလုဒ်လုပ်ရန် တောင်းဆိုသော်လည်း ၎င်းတို့သည် ၎င်းတို့အား App Store မှတရားဝင်ဒေါင်းလုဒ်လုပ်ထားသည့် မူရင်းအက်ပ်ကို ပြန်လည်ထည့်သွင်းသည့် Gmail ဗားရှင်းအတုဖြစ်သည်။ . အပလီကေးရှင်းသည် ထိုနည်းအတိုင်း ဆက်လက်လုပ်ဆောင်နေပြီး ၎င်းမှ ကိုယ်ရေးကိုယ်တာဒေတာအားလုံးကို ရရှိသည့် Trojan horse ကို သူ့ဘာသာသူ အပ်လုဒ်လုပ်ရုံသာဖြစ်သည်။ တိုက်ခိုက်မှုသည် Gmail အတွက်သာမက ဥပမာအားဖြင့် ဘဏ်လုပ်ငန်းဆိုင်ရာ အပလီကေးရှင်းများနှင့်လည်း သက်ဆိုင်ပါသည်။ ထို့အပြင်၊ ဤမဲလ်ဝဲသည် ဖျက်ပြီးသား အပလီကေးရှင်းများ၏ မူရင်းဒေသဒေတာကိုလည်း ဝင်ရောက်ကြည့်ရှုနိုင်ပြီး ဥပမာအားဖြင့် အနည်းဆုံးသိမ်းဆည်းထားသော အကောင့်ဝင်အထောက်အထားများကို ရယူနိုင်သည်။

[youtube id=”76ogdpbBlsU” width=”620″ height=”360″]

ဗားရှင်းအတုများသည် Apple မှပေးသော အက်ပ်များထံ ပေးသည့် တူညီသော သီးခြား မှတ်ပုံတင်နံပါတ် ပါရှိသောကြောင့် မူလအက်ပ်ကို အစားထိုးနိုင်ပြီး သုံးစွဲသူများအတွက် တစ်ခုနှင့်တစ်ခု ခွဲခြားရန် အလွန်ခက်ခဲပါသည်။ ဝှက်ထားသော ဗားရှင်းအတုသည် အီးမေးလ်မက်ဆေ့ချ်များ၊ SMS၊ ဖုန်းခေါ်ဆိုမှုများနှင့် အခြားဒေတာများကို မှတ်တမ်းတင်ထားသောကြောင့်၊ iOS သည် တူညီသောအထောက်အထားအချက်အလက်နှင့် အပလီကေးရှင်းများကို စွက်ဖက်ခြင်းမရှိသောကြောင့်ဖြစ်သည်။

Masque Attack သည် Safari သို့မဟုတ် Mail ကဲ့သို့သော မူရင်း iOS အက်ပ်များကို အစားထိုး၍ မရသော်လည်း ၎င်းသည် App Store မှ ဒေါင်းလုဒ်လုပ်ထားသော အက်ပ်အများစုကို အလွယ်တကူ တိုက်ခိုက်နိုင်ပြီး ယခင်အပတ်က တွေ့ရှိခဲ့သည့် WireLurker ထက် ပိုမိုကြီးမားသော ခြိမ်းခြောက်မှုတစ်ခု ဖြစ်လာနိုင်ချေရှိသည်။ Apple သည် WireLurker ကို လျင်မြန်စွာ တုံ့ပြန်ခဲ့ပြီး အပလီကေးရှင်းများ တပ်ဆင်ထားသည့် ကုမ္ပဏီ လက်မှတ်များကို ပိတ်ဆို့ထားသော်လည်း Masque Attack သည် ရှိပြီးသား အပလီကေးရှင်းများ စိမ့်ဝင်ရန် သီးသန့် မှတ်ပုံတင်နံပါတ်များကို အသုံးပြုသည်။

လုံခြုံရေးကုမ္ပဏီ FireEye မှ Masque Attack သည် iOS 7.1.1၊ 7.1.2၊ 8.0၊ 8.1 နှင့် 8.1.1 beta တွင် အလုပ်လုပ်ကြောင်း တွေ့ရှိခဲ့ပြီး Apple သည် ယခုနှစ် ဇူလိုင်လနှောင်းပိုင်းတွင် အဆိုပါပြဿနာကို သတင်းပေးပို့ခဲ့ကြောင်း သိရသည်။ သို့သော်လည်း သုံးစွဲသူများသည် ဖြစ်နိုင်ချေရှိသော အန္တရာယ်မှ အလွယ်တကူ ကာကွယ်နိုင်သည် - App Store ပြင်ပတွင် မည်သည့်အက်ပ်ကိုမဆို ထည့်သွင်းပြီး အီးမေးလ်များနှင့် စာသားမက်ဆေ့ခ်ျများတွင် သံသယဖြစ်ဖွယ်လင့်ခ်များကို မဖွင့်ပါနှင့်။ Apple ကတော့ လုံခြုံရေး ချို့ယွင်းချက်နဲ့ ပတ်သက်ပြီး မှတ်ချက်မပေးသေးပါဘူး။

ရင်းမြစ် - Mac ၏အစွန်းရောက်, MacRumors
အရင်းအမြစ်
ဆွေးနွေးခြင်း။
အကြောင်းအရာများ- ,

ဆက်စပ်



အများဆုံးဖတ်တယ်။ ဆောင်းပါးများ

.