Το iOS είναι ευάλωτο σε επιθέσεις με κακόβουλα mobileconfig αρχεία

[nnn]

Αν και υπάρχει η αίσθηση πως το iOS είναι ασφαλέστερο για τους χρήστες του σε σχέση με το Android, ερευνητές της Skycure Security αποκάλυψαν πως αυτό δεν ισχύει και πως και αυτό έχει προβλήματα ασφαλείας.

Συγκεκριμένα με την χρήση κακόβουλων iOS profiles (mobileconfig files), αρχείων ρυθμίσεων που χρησιμοποιούν οι πάροχοι για την ρύθμιση υπηρεσιών όπως το e-mail, WiFi κλπ, ένας επιτιθέμενος μπορεί να πάρει τον έλεγχο της συσκευής με τρόπο παρόμοιο της τυπικής malware μόλυνσης.

Φυσικά θα πρέπει ο χρήστης να κάνει αποδοχή και εγκατάσταση του "κακού" config file, αλλά η έρευνα της Skycure Security έδειξε πως πολοί mobile carriers χρησιμοποιούν αυτά τα αρχεία για να στέλνουν ρυθμίσεις στους χρήστες τους, όπως στην περίπτωση της AT&T.

As pay-as-you-go clients who own an iPhone, we were directed to download and install profiles on our own devices. According to AT&T's instructions, users are advised to download a profile from http://unlockit.co.nz via an unencrypted channel. The installation of this mobile configuration, which configures APN settings on the device, is mandatory for granting access to AT&T's data network. In one of the stores, an AT&T salesperson actually took our phone and performed the aforementioned process via a public wi-fi network, which is an easy target for man-in-the-middle attacks.

Οι συμβουλές της Skycure στους χρήστες συσκευών με iOS συνοψίζονται παρακάτω.

1) You should only install profiles from trusted websites or applications.

2) Make sure you download profiles via a secure channel (e.g., use profile links that start with https and not http).

3) Beware of non-verified mobileconfigs. While a verified profile isn't necessarily a safe one, a non-verified should certainly raise your suspicion.

Πηγή : Cnet

[Morx]

Απο που ν'αρχισωωωωω, νοιωθω πιο ευάλωτο απο ποτεεεε.....

Προβλεπεται μαχη....

[apple64]

Πήγα να "ψαρώσω" αρχικά. Στην συνέχεια ηρέμισα και κατάλαβα ότι οι ιστοσελίδες νέων πρέπει να γράφουν σε συχνά χρονικά διαστήματα κάποιο άρθρο τραβηγμένο από τα μυαλά που με βάση τον τίτλο του θα προσελκύσει "κλικς". Keep going cnet!

[tsigarid]

Βρέθηκε ότι το ΧΧΧΧΧ είναι ευάλωτό σε επιθέσεις με κακόβουλο λογισμικό

Όπου ΧΧΧΧΧ βάλτε ότι θέλετε. Ακόμα είδηση θεωρείται;

[aiolos.01]

Προφανώς και δεν είναι πιο ανθεκτικό το ios. Ενα κάρο ερευνητές έχουν πει οτι η apple δεν έχει επενδύσει σχεδόν καθόλου στην έρευνα για την ασφάλεια των λειτουργικών της. Μέχρι τώρα στο desktop βασίστηκε στο μηδαμινό μερίδιο αγοράς και στο ios στο walled garden του app store.