나쁜 사과? 맥과 iOS를 물린 악성 코드

나쁜 사과? 맥과 iOS를 물린 악성 코드

애플 기기는 멀웨어에 영향을받지 않습니다. 그것은 기술의 거인에 의해 시행되는 제한적인 응용 프로그램 정책을 상쇄하는 방법으로 iPhone, iPad 또는 Mac 랩톱을 소유 한 사람들이 자주 사용하는 지혜입니다. 그러나 애플의 Mac 용 Gatekeeper와 iOS에 대한 "신뢰"권한을 통해 기기는 유효한 Apple 개발자 ID없이 개발 된 앱을 식별 할 수 있으며 대다수의 모바일 멀웨어는 Android- 기반 장치.

그러나 이것이 iPhone과 Macbook이 완전히 안전하다는 의미는 아닙니다. 사실, 새로운 맬웨어 제품군은 이제 Apple 제품을 대상으로하고 있으며 잠재적으로 심각한 피해를 일으킬 수 있습니다. 결론은 다음과 같습니다.

Lurkers 조심

최근 카스퍼 스키 보안 업데이트에서 언급했듯이 새로 발견 된 WireLurker 맬웨어는 iOS 및 Mac OS 장치를 모두 감염시킬 수 있습니다. 보안 회사 인 Palo Alto Networks에 따르면이 악성 코드는 Maiyadi라는 중국의 타사 애플리케이션 스토어에서 처음 발견되었으며 467 OS X 앱이 감염되었습니다. Palo Alto의 Claud Xiao에 따르면 "지난 6 개월 동안이 467 개의 감염된 응용 프로그램은 356,104 회 이상 다운로드되었으며 수십만 명의 사용자에게 영향을 미쳤을 수 있습니다."

어떻게 작동합니까? WireLurker는 타사 앱 스토어에서 판매 할 트로이 목마 애플리케이션을 만드는 것으로 시작합니다. Gatekeeper가 꺼져있는 jailbroken iPhone 또는 Mac에서 다운로드하면 WireLurker는 특정 앱을 찾아서 복사본을 생성하고 악성 코드로 패치 한 다음 감염된 앱을 장치에 다시 복사합니다. 탈옥되지 않은 전화를 사용하는 경우 WireLurker가 할 수있는 최선의 방법은 합법적 인 Enterprise Developer ID를 사용하여 악성이 아닌 앱을 설치하는 것입니다. Palo Alto는“테스트 사례”라고 말합니다. 하지만 탈옥 된 전화를 사용하지 않거나 타사 상점에서 앱을 다운로드 한 다음 Apple의 Trust 권한을 무시하지 않으면 아마 안전 할 것입니다.

아마.

지킬과 숨기기

물론 2013 년 조지아 테크 (Georgia Tech)의 연구원들은 악성 코드를 사용하여 애플 기기에 악의적 인 페이로드를 가져 오는 방법을 찾았다는 점을 언급 할 가치가 있습니다. eWeek에 따르면,이“Jekyll 앱”은 애플의 심사 과정을 지나서 쉽게 만들 수 있지만 나중에“악하게 변해”멀웨어처럼 행동 할 수 있습니다. 팀은 또한 실제 개발자 ID와 가짜 USB 충전기를 사용하여 악성 앱을 설치하는 방법을 발견했습니다. 분명히 더 어렵고 기술이 부족하지만 여전히 걱정 스럽습니다..

가장 큰 문제는? iOS 및 Mac 보안 조치에도 불구하고 균열을 겪고 실제 문제를 일으키는 코드를 디자인하는 것은 여전히 ​​가능합니다. 광범위한 공격이 이러한 방법 중 하나를 사용하지는 않지만 Jekyll 앱 및 이와 유사한 익스플로잇은 공무원이나 인터넷 활동가와 같은 주요 대상에게 문제가 될 수 있습니다..

좋은 가면극

모핑 앱 및 타사 위험 외에도 Masque Attack이라는 또 다른 문제가 있습니다. 보안 회사 FireEye에 의해 식별되고 "매스커레이딩"의 약자 인 Masque 공격은 Apple의 엔터프라이즈 및 특별 프로비저닝 시스템에 의존하는보다 복잡한 형태의 WireLurker입니다. Apple은 "프로비저닝 프로파일"을 사용하여 App Store 에코 시스템 외부에 앱을 배포하는 개발자 및 기업에 적합합니다. 이 프로필을 통해 사용자는 앱 스토어 인터페이스를 사용하지 않고도 링크에서 직접 애플리케이션을 다운로드 할 수 있습니다. 이 방법이 널리 퍼져 있지는 않지만 기업과 신생 기업이 자체적으로 자체 응용 프로그램을 개발하거나 테스트 할 수있는 좋은 방법입니다..

그러나 허점이 있습니다. "번들 식별자"가 동일한 한 감염된 응용 프로그램이 가장 한 다음 사용자 장치에서 합법적 인 응용 프로그램을 덮어 쓸 수 있습니다. Apple은 유사하게 번들로 제공되는 앱에 대해 일치하는 인증서를 요구하지 않고 대신 덮어 쓸 수 있습니다. 이는 부지런한 공격자가 잠재적으로 회사 네트워크에 액세스 한 다음 설치된 새로운 앱 버전을 모든 직원 전화에 푸시 할 수 있음을 의미합니다. 올바른 개발자 ID를 사용하면 사용자가 응용 프로그램을 업데이트하고 악성 프로그램에 노출 될 수 있습니다. 최악의 경우? 합법적 인 앱에 저장된 데이터를 가져와 감염된 버전을 설치하고 알 수없는 서버로 데이터 스트림을 보내는 가장 무도회 앱.

만료일?

WireLurker 및 Masque 공격으로 일부 Apple 사용자는 두려움을 느끼지만이 결과는 나쁘지 않습니다. 전화를 탈옥하거나 중국 앱 스토어를 서핑하지 않는 한 위험은 최소화됩니다. 그럼에도 불구하고 멀웨어 제작자는 절대 휴식을 취하지 않으며 애플의 성벽 정원조차도 흠 잡을 데가 없다는 사실은 냉담합니다. 자신에게 유리한 입장 : 안전한 VPN을 사용하여 스마트하게 서핑하세요. 숨어있는 사람이 어떤 앱에 있는지 알지 못합니다. 이메일 첨부 파일과 마찬가지로 모르는 앱은 신뢰하지 않습니다. 낯선 사람의 사과는 결코 건강한 선택이 아닙니다.

나쁜 사과? 맥과 iOS를 물린 악성 코드
admin Author
Sorry! The Author has not filled his profile.