El Sistema Nacional de Concientización Cibernética de EE.UU está alertando sobre la existencia de una técnica denominada «Masque Attack» que permite sustituir una aplicación genuina instalada en un equipo iOS por otra infectada con malware, si se cumple un conjunto limitado de circunstancias.
La técnica fue descubierta y descrita por los investigadores de seguridad FireEye móvil
FireEye descubrió que una aplicación para iOS instalada utilizando «enterprise/ad-hoc» podría reemplazar a otra aplicación genuina instalada a través de la App Store, siempre y cuando ambas aplicaciones utilizen el mismo identificador de paquete. Esta aplicación maliciosa puede mostrar un título arbitrario (como «Nueva FlappyBird») que atrae al usuario a instalarla, pero al hacerlo la aplicación puede reemplazar a otra aplicación genuina después de la instalación. Todas las aplicaciones se pueden reemplazar excepto las aplicaciones preinstaladas de iOS, como el «Mobile Safari».
Video demostrativo:
Una aplicación instalada en un dispositivo iOS usando esta técnica puede:
- Imitar la interfaz de inicio de sesión de la aplicación original para robar credenciales de acceso de la víctima.
- Acceso a los datos confidenciales de las memorias caché de datos locales.
- Realizar seguimiento de fondo del dispositivo del usuario.
- Obtener privilegios de root en el dispositivo iOS.
- Hacerse pasar por una aplicación genuina.
Los usuarios de iOS pueden protegerse de «Masque Attack» siguiendo tres pasos:
- No instalar aplicaciones de fuentes distintas de la App Store oficial de Apple o de su propia organización.
- No haga clic en «Instalar» de un tercero emergente durante la visualización de una página web.
- Al abrir una aplicación, si iOS muestra una advertencia de alerta «App desarrollador no confiable», haga clic en «No confiable» y desinstale la aplicación inmediatamente.
Más detalles sobre «Masque Attack» y orientación de mitigación se pueden encontrar en el blog de FireEye.
National Cyber Awareness System: TA14-317A: Apple iOS «Masque Attack» Technique
