[情報] Masque Attack 病毒攻擊

[pubali (東大叔)]

大叔看到另一篇識別MLC、TLC記憶體的軟體，又看到了這個最新的 App 非法攻擊。

因此提醒大家，小心非法來源的 App 暗藏病毒

Apple iOS "Masque Attack" Technique
https://www.us-cert.gov/ncas/alerts/TA14-317A

中毒之後：
‧它會偽裝成LINE或是Facebook的圖示，竊取你的帳號密碼。
‧從快取記憶體竊取你的敏感資料，如信用卡。
‧它可以偷看你的畫面，無論你做甚麼動作都被偷偷看到。

https://www.us-cert.gov/ncas/alerts/TA14-317A

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 125.227.252.239
※ 文章網址: http://www.ptt.cc/bbs/iPhone/M.1415933609.A.529.html
推 willychn33: 總之來路不明的企業憑證一定要注意
推 w180112: app store上的應該沒事吧
推 willychn33: app store沒事
推 gackt770414: 1有偵測病毒的app嗎？
→ jameshcm: iOS的沙盒保護機制被破解了？
→ xzptt: 不是保護機制出問題 可以參考這篇下面的回覆
→ xzptt: http://goo.gl/F9SkZF
推 toro1144: 所以你看到的是識別tlc的是有問題的嗎?
→ toro1144: 如果不小心安裝了 有什麼辦法可以補救嗎?
→ xzptt: 原po意思應該是，最近有款TLC/MLC識別的軟體也是用
→ xzptt: Enterprise Provision的方式安裝，剛好看到Masque Attack
→ xzptt: 的文章，不要裝來歷不明的App吧!
→ xzptt: 至於不小心安裝，怎麼補救..就刪掉App啊...
推 toro1144: 了解 我剛剛看到01上面有個人po免jb查看 不知道那個有無
→ toro1144: 問題
→ xzptt: 不清楚，但如非必要真的盡量不要抓非App Store的App為上策
推 butten986: 高Y
推 sssallen: 應該是中了吧
→ SicInfit: 不是什麼漏洞都叫做病毒…
推 sunjason: 安卓裝一堆大陸軟體都沒在擔心 APPLE 不用太大驚小怪