Attacco in maschera è un malware estremamente pericoloso per la piattaforma iOS di cui abbiamo parlato più volte e in relazione al quale Ho già spiegato come puoi proteggerti. Sebbene Apple non sia preoccupata per questo malware poiché non lo ha bloccato iOS 8.1.1, un team di esperti di sicurezza informatica ha scoperto che è molto più pericoloso di quanto si pensasse in base all'analisi iniziale. Questo malware permette ad alcuni hacker di ingannarci dicendoci che c'è un aggiornamento per un'applicazione sui nostri terminali, sostituendo la normale interfaccia dell'applicazione con una propria attraverso la quale potranno rubare tutti i dati dell'applicazione.
Abbiamo testato diverse app e scoperto che alcune delle più popolari app iOS non utilizzano la crittografia dei dati per i propri database. Nella nostra analisi, abbiamo semplicemente utilizzato i browser di file per accedere a questi file. Inoltre, le app che abbiamo testato sono app di messaggistica/comunicazione, il che significa che memorizzano molte informazioni sensibili come nomi e dettagli di contatto.
Il problema è che Masque Attack possono rubare dati non solo dall'applicazione infettata con il nostro aiuto, ma anche dal resto delle applicazioni presenti sui nostri terminali, e questo senza che sia stato effettuato prima il jailbreak. Più precisamente, dopo aver infettato un iPhone o un tablet iPad, il malware può leggere i dati in chiaro di qualsiasi applicazione installata sui nostri terminali e può inviare tali dati agli hacker che lo hanno creato. Secondo questa idea, le conversazioni provenienti da applicazioni di messaggistica, informazioni bancarie, password e nomi utente, e-mail e molti altri possono essere rubate, ma solo se tali applicazioni non dispongono di informazioni crittografate.
Considerando che molte applicazioni iOS non dispongono di database crittografati, il malware può prendere il controllo di quasi tutto ciò che vuole e da qualsiasi luogo, quindi bisogna stare estremamente attenti.
