Εντοπίστηκε «τρύπα» στο λογισμικό του iOS.

Εντοπίστηκε ένα κενό στην ασφάλεια του λογισμικού του iOS, το οποίο επιτρέπει σε όποιον επιθυμεί να κάνει μία κακόβουλη επίθεση, να κοροϊδέψει τον χρήστη και να τον κάνει να κατεβάσει και να εγκαταστήσει κακόβουλες εφαρμογές, τόσο στο iPhone όσο και στο iPad.

Οι κακόβουλες εφαρμογές που έχουν εμφανιστεί, μπορούν να σας ξεγελάσουν, καθώς τα ονόματα τους είναι ήδη υπάρχουσες εφαρμογές που μας ενδιαφέρουν, με ελαφρά αλλαγμένο όνομα, όπως για παράδειγμα Gmail, Angry Bird και πολλές ακόμη.

Η επίθεση ξεκινάει από το λεγόμενο «phishing» μέσω ενός μηνύματος το οποίο προσπαθεί να πείσει τον χρήστη να εγκαταστήσει μια δημοφιλή εφαρμογή ή παιχνίδι.

Η κακόβουλη εφαρμογή εν συνεχεία μπορεί να στέλνει μηνύματα, να κάνει κλήσεις να έχει πρόσβαση στις επαφές, στα emails σας και πολλά ακόμη μιας και το iOS δεν ταυτοποιεί τα certificates εφαρμογών με το ίδιο bundle identifier.

Tags: