Masque Attack: Sicherheitslücke in iOS erlaubt Installation von Malware ohne Jailbreak

[homann5]

Masque Attack: Sicherheitslücke in iOS erlaubt Installation von Malware ohne Jailbreak

<p><img src="/images/stories/logos-2013/apple_logo.gif" width="100" height="100" alt="apple logo" style="margin: 10px; float: left;" />Das bislang für seine Sicherheit gelobte iOS bietet Angreifern deutlich mehr Fläche, als angenommen. Denn nach dem Bekanntwerden von <a href="index.php/news/software/betriebssysteme/33248-wirelurker-malware-befaellt-os-x-und-ios.html" target="_self">WireLurker</a> in der vergangenen Woche ist nun eine weitere Lücke in den Mittelpunkt des Interesses gerückt. Entdeckt und an <a href="http://www.apple.de" target="_blank">Apple</a> gemeldet wurde das Masque Attack genannte Problem bereits im Juli vom auf IT-Sicherheit spezialisierten Unternehmen FireEye, behoben ist es aber noch nicht.</p>
<p>Bei Masque Attack handelt es sich anders als bei WireLurker...<br /><br /><a href="/index.php/news/software/betriebssysteme/33303-masque-attack-sicherheitsluecke-in-ios-erlaubt-installation-von-malware-ohne-jailbreak.html" style="font-weight:bold;">... weiterlesen</a></p>

 

[Tzk]

Juhuu, ein Lichtblick für User von Software die nicht im Appstore angeboten wird und die nicht Jailbreaken wollen

 

[Hilikus]

....können sich Nutzer aber einfach schützen, indem grundsätzlich auf die Installation von Apps aus unbekannten Quellen verzichtet wird.

Das sehe ich aber anders: Wenn man auf den Link in der SMS klickt, hat man ja schon halb verloren. Und wer erwartet schon, dass einem ein Kumpel Malware schickt....
Außerdem wundert es schon gewaltig, dass die App überhaupt installiert werden kann...
Und selbst dann: Dass eine App sowas kann, egal woher, ist schon eine krasse Sicherheitslücke, die sich gestern gefixt gehört!

Grundsätzlich würde ich es aber auch wie Tzk begrüßen, wenn man Apps von Drittanbietern installieren könnte. So ähnlich wie bei OSX wäre es ja kein Problem: Per default geht es nicht, aber in den Einstellungen kann man es eben auf eigenes Risiko aktivieren.

 

[gainmarv]

Das sehe ich aber anders: Wenn man auf den Link in der SMS klickt, hat man ja schon halb verloren. Und wer erwartet schon, dass einem ein Kumpel Malware schickt....

immer das schlimmste erwarten ! (beste hoffen usw)

mal ehrlich wie oft kriegst du ne sms/mail von jmd der dir ein link zu einem programm schickt ? vor allem unangekündigt. da sollten dann schon alle alarmglocken angehen