[情報] Masque Attack 病毒攻擊

作者: pubali (東大叔)   2014-11-14 10:53:23
大叔看到另一篇識別MLC、TLC記憶體的軟體,又看到了這個最新的 App 非法攻擊。
因此提醒大家,小心非法來源的 App 暗藏病毒
Apple iOS "Masque Attack" Technique
https://www.us-cert.gov/ncas/alerts/TA14-317A
中毒之後:
‧它會偽裝成LINE或是Facebook的圖示,竊取你的帳號密碼。
‧從快取記憶體竊取你的敏感資料,如信用卡。
‧它可以偷看你的畫面,無論你做甚麼動作都被偷偷看到。
https://www.us-cert.gov/ncas/alerts/TA14-317A
作者: willychn33 (歪力)   2014-11-14 10:56:00
總之來路不明的企業憑證一定要注意
作者: w180112 ([NOOB]我超RETARD我超廢 )   2014-11-14 10:59:00
app store上的應該沒事吧
作者: willychn33 (歪力)   2014-11-14 11:00:00
app store沒事
作者: gackt770414 (天橋底下說書的)   2014-11-14 11:02:00
1有偵測病毒的app嗎?
作者: jameshcm (億載金城‧武)   2014-11-14 11:06:00
iOS的沙盒保護機制被破解了?
作者: xzptt   2014-11-14 11:52:00
不是保護機制出問題 可以參考這篇下面的回覆http://goo.gl/F9SkZF
作者: toro1144 (ToRo)   2014-11-14 12:08:00
所以你看到的是識別tlc的是有問題的嗎?如果不小心安裝了 有什麼辦法可以補救嗎?
作者: xzptt   2014-11-14 12:14:00
原po意思應該是,最近有款TLC/MLC識別的軟體也是用Enterprise Provision的方式安裝,剛好看到Masque Attack的文章,不要裝來歷不明的App吧!至於不小心安裝,怎麼補救..就刪掉App啊...
作者: toro1144 (ToRo)   2014-11-14 12:18:00
了解 我剛剛看到01上面有個人po免jb查看 不知道那個有無問題
作者: xzptt   2014-11-14 13:02:00
不清楚,但如非必要真的盡量不要抓非App Store的App為上策
作者: butten986 (白色的惡魔)   2014-11-14 14:07:00
高Y
作者: sssallen (搖滾不搖頭)   2014-11-14 17:24:00
應該是中了吧
作者: SicInfit (O_o)   2014-11-14 18:04:00
不是什麼漏洞都叫做病毒…
作者: sunjason (jason)   2014-11-14 22:21:00
安卓裝一堆大陸軟體都沒在擔心 APPLE 不用太大驚小怪

Links booklink

Contact Us: admin [ a t ] ucptt.com