iOSの正規アプリをマルウェアに置き換えられる脆弱性、セキュリティ企業が報告

FireEyeは、App Storeから入手した正規アプリをマルウェアに置き換えることができる脆弱性を見つけたと発表した。 セキュリティ企業のFireEyeは11月10日、iOS端末にインストールされた正規アプリをマルウェアに置き換えることができてしまう脆弱性を見つけたと発表した。既に一部のマルウェアで悪用され始めているといい、無線ネットワークやUSB経由で攻撃を仕掛けられる恐れがあると警告している。 同社によると、この攻撃では「エンタープライズ／AdHocプロビジョニング」を使ってインストールしたアプリを、App Storeから入手した別の正規アプリに置き換えることが可能。iOSのプレインストールアプリを除く全てのアプリを置き換えることができるという。同社はこの攻撃を「Masque Attack」（マスク攻撃）と命名している。 脆弱性は、iOSで同じバンドル識別子（Bundle Iden

[t_yano]

AppStoreや勤務先企業以外からインストールするなって警告って、普通はAppStoreからしか入れられないもんなんだと思ってたのだけど、違うのだろうか。開発者への警告ってことかな？

[rgfx]

iPhone、意外と便利だったんだなー。

[tecepe]

世界で一番先進的とか、どこを見ても力に満ちているとかのビッグマウスそろそろやめたほうがいいんじゃないの。

[msukasuka]

これ、開発者が試験インスコした場合じゃないかな？→"「エンタープライズ／AdHocプロビジョニング」を使ってインストールしたアプリを、App Storeから入手した別の正規アプリに置き換えることが可能"

[mojimojikun]

えらく具体的な事まで書いてあるなぁ。 アップデートすぐ来るのかしらん。

[takeishi]

えらく簡単。もちろん自分からインストール承認しなければいいのですが／偽広告から外見そっくりの偽AppStoreインストール画面に飛ばされたら信じちゃうかも？

[sotokichi]

そういや、iLoveMusicがApp Store以外からインストールできてしまう件は？

[raitu]

「「エンタープライズ／AdHocプロビジョニング」を使ってインストールしたアプリを、App Storeから入手した別の正規アプリに置き換えることが可能」

[iqm]

便利

[diveintounlimit]

“「エンタープライズ／AdHocプロビジョニング」を使ってインストールしたアプリを、App Storeから入手した別の正規アプリに置き換えることが可能”つまりApp Storeの審査を通過したアプリじゃないと入らないってことよね？

[totoronoki]

めちゃくちゃ古いiOSと脱獄OSのみ？

[Rubus]

こんだけやり方書いてあるってことはアプデすぐくんのかね

[untilsinceofx]

日本語記事来てた。

[wise983]

本当なの？怖い話。

[riocampos2]

上書き可能の脆弱性は影響大きいなあ…｜iOSの正規アプリをマルウェアに置き換えられる脆弱性、セキュリティ企業が報告 - ITmedia ニュース

[ysync]

お、非ストア経由でインスコできんの？楽しそうだな。

[daybeforeyesterday]

困るうぇあ

[BRITAN]

“AppleのApp Storeや勤務先以外のサードパーティーのWebサイトからアプリをインストールしないよう呼び掛けている”←まあ、普通に使っていれば問題ないな

[wbfcg593]

iOS セキュリティ IT

[anoncom]

AdHoc＋BundleIdentifierが重複する状態であれば既存アプリを書き換えられる話

[kana321]

FireEyeは、App Storeから入手した正規アプリをマルウェアに置き換えることができる脆弱性を見つけたと発表

[nibo-c]

ぬ

[call_me_nots]

"この問題を悪用すれば、銀行アプリや電子メールアプリなどの正規アプリがマルウェアに置き換えられ、銀行の口座情報や電子メールのキャッシュ、ユーザーのアカウントへのログイントークンなどが盗まれる恐れがある"

[mas-higa]

"アプリをWebサイトからインストールする" そんなんできんの?

[minoru0707]

小米にすれば、はじめから色々としこまれてて、あきらめがつくからおすすめ。

[seniorthinking]

注意が必要ですね。

[digits_sa]

WiFiスポット+DNS偽装+偽AppStoreでやばい？

[a2de]

この攻撃では「エンタープライズ／AdHocプロビジョニング」を使ってインストールしたアプリを、App Storeから入手した別の正規アプリに置き換えることが可能

[minonet]

iOSの正規アプリをマルウェアに置き換えられる脆弱性、セキュリティ企業が報告 FireEyeは、App Storeから入手した正規アプリをマルウェアに置き換えることができる脆弱性を見つけたと発表した。

[houyhnhm]

なんじゃそら。

[qrac_jp]

ゲロヤバですね、コレ。

[Falky]

アドホックでインストールしなければ安全という認識//AppStore外からアプリ配布する方法聞いたこともない人がはてなにこれほどいるとは思わなんだな