[情报] Masque Attack 病毒攻击

楼主: pubali (东大叔)   2014-11-14 10:53:23
大叔看到另一篇识别MLC、TLC内存的软件,又看到了这个最新的 App 非法攻击。
因此提醒大家,小心非法来源的 App 暗藏病毒
Apple iOS "Masque Attack" Technique
https://www.us-cert.gov/ncas/alerts/TA14-317A
中毒之后:
‧它会伪装成LINE或是Facebook的图示,窃取你的帐号密码。
‧从快取内存窃取你的敏感资料,如信用卡。
‧它可以偷看你的画面,无论你做什么动作都被偷偷看到。
https://www.us-cert.gov/ncas/alerts/TA14-317A
作者: willychn33 (歪力)   2014-11-14 10:56:00
总之来路不明的企业凭证一定要注意
作者: w180112 ([NOOB]我超RETARD我超废 )   2014-11-14 10:59:00
app store上的应该没事吧
作者: willychn33 (歪力)   2014-11-14 11:00:00
app store没事
作者: gackt770414 (天桥底下说书的)   2014-11-14 11:02:00
1有侦测病毒的app吗?
作者: jameshcm (亿载金城‧武)   2014-11-14 11:06:00
iOS的沙盒保护机制被破解了?
作者: xzptt   2014-11-14 11:52:00
不是保护机制出问题 可以参考这篇下面的回复http://goo.gl/F9SkZF
作者: toro1144 (ToRo)   2014-11-14 12:08:00
所以你看到的是识别tlc的是有问题的吗?如果不小心安装了 有什么办法可以补救吗?
作者: xzptt   2014-11-14 12:14:00
原po意思应该是,最近有款TLC/MLC识别的软件也是用Enterprise Provision的方式安装,刚好看到Masque Attack的文章,不要装来历不明的App吧!至于不小心安装,怎么补救..就删掉App啊...
作者: toro1144 (ToRo)   2014-11-14 12:18:00
了解 我刚刚看到01上面有个人po免jb查看 不知道那个有无问题
作者: xzptt   2014-11-14 13:02:00
不清楚,但如非必要真的尽量不要抓非App Store的App为上策
作者: butten986 (白色的恶魔)   2014-11-14 14:07:00
高Y
作者: sssallen (摇滚不摇头)   2014-11-14 17:24:00
应该是中了吧
作者: SicInfit (O_o)   2014-11-14 18:04:00
不是什么漏洞都叫做病毒…
作者: sunjason (jason)   2014-11-14 22:21:00
安卓装一堆大陆软件都没在担心 APPLE 不用太大惊小怪

Links booklink

Contact Us: admin [ a t ] ucptt.com