Исследователи из компании FireEye обнаружили новую серьезную уязвимость в iOS, которая получила название Masque Attack и позволяет вместо настоящих приложений устанавливать на смартфон или планшет Apple фальшивые программы.

В iOS обнаружена новая уязвимость

Для начала жертве присылается SMS или электронная почта со ссылкой и предложением пройти по ней и установить интересное приложение. После того как пользователь проходит по ссылке, открывается браузер и из него, минуя App Store, на устройство устанавливается вредоносная программа. При этом она маскируется под одно из реальных приложений, установленных на гаджет пользователя, и устанавливается поверх этого приложения.

Специалисты выяснили, что это работает на всех устройствах на базе iOS 7.1.1, 7.1.2, 8.0, 8.1 и 8.1.1 beta. Проблема усугубляется тем, что определить, что вместо настоящего приложения установилось поддельное, пользователю очень сложно. По этой причине рекомендуется отказаться от установки программ из других источников кроме App Store.