FireEye、iOSの問題によりiPhoneやiPad内のデータが盗難の恐れ
AppleのiOSに含まれる問題により、偽アプリを介してiPhoneやiPad内のデータが盗み出される恐れがあるとして、FireEyeが警告している。FireEyeの研究によると、これはiOS問題により引き起こされる脆弱性を悪用したマスクアタックという攻撃で、正規アプリのアップデートを装った偽アップデートで、このアップデートにより偽アプリがインストールされ、見た目は本物のようであるが、裏で銀行情報やメール情報などが攻撃者のサーバに送信される。マスクアタックは、先日発見されたマルウェアのWireLurkerよりも脅威が大きく、最悪の場合口座情報なども盗まれる恐れがあるとしている。アプリのダウンロードやアップデートはApple Storeでのみ行い、信頼できないサイトでのアプリダウンロードやポップアップでアプリのダウンロードを促すサイトは利用しないよう呼びかけている。また、同社はAppleにこの問題を報告し、アップルは現在修正に向けた対応を行っている。
