Apple activa HTTPS en la App Store para prevenir el App Stealing

AppStore Logo

Apple ha activado recientemente el protoclo HTTPS para la App Store previniendo así un gran número de posibles ataques entre los que podremos encontrar el robo de las contraseñas, cambio de aplicaciones, falsas actualizaciones de app, la instalación preventiva de apps y perdidas de privacidad.

Elie Bursztein de Google tiene el merito de haber señalado dicha vulnerabilidad a Apple, según un documento web de comunicación de Apple,publicado hace un tiempo.

2013/01/23 itunes.apple.com

El contenido activo tiene ahora el protocolo HTTPS como ajuste predefinido. Queremos reconocer a Brehm Bernhard ‘Bruhns’ de los laboratorios Recurity, Elie Burztein de Google, y Rahul Iyer de Bejoi LLC por haber señalado el problema. En un post en el blog de Bursztein se muestran las demo de los ataques que posiblemente se pueden sufrir.

  • Robo de Contraseña: engañar al usuraio para que revele su propia contraseña utilizando el mecanismo de actualización de aplicaciones para insertar un mensaje falso cuando la App Store haya sido lanzada.
  • Cambio de Apps: obligar al usuario a instalar/comprar aplicaciones del atacante seleccionadas en el lugar de las que el usuario creía instalar/comprar. Es posible cambiar una aplicación gratuita con una app de pago.
  • Falsa Actualización de App: engañar al usuario a instalar/comprar aplicaciones del atacante introduciendo actualizaciones app falsos o manipulando las actualizaciones de app existentes.
  • Prevenir la instalación de Apps: impide que el usuario instale/actualice aplicaciones ya sea poniendo la aplicación fuera del mercado o engañando a la aplicación para hacerle creer que ya ha sido instalada.
  • Perdida de Privacidad: el mecanismo de actualización de la App Store describe claramente el listado de las aplicaciones en el dispositivo.

No te pierdas los vídeos ejemplo de como funcionan algunos de estos ataques:

Añadir Comentario

mejores-ofertas-black-friday-apple
Consigue las mejores ofertas de Black Friday en productos Apple
iphone-6s-apple-cambiara-gratis-bateria
iPhone 6s: Apple cambiará gratis la batería de los dispositivos
iphone-se-2-no-llegar-2017
El iPhone SE 2 podría no llegar en 2017
como-usar-siri-saber-quien-llama
Cómo usar Siri para saber quien te llama al iPhone
ipad-mini-2-vs-ipad-mini-4-comparativa
iPad mini 2 vs. iPad mini 4 ¿Cuál comprar? (Comparativa)
ipad-pro-apple-presenta-oficialmente
iPad Pro, Apple lo presenta oficialmente
que-esperar-ipad-mini-4
¿Qué podemos esperar del iPad mini 4?
ipad-vende-menos-sigue-cima
iPad vende menos unidades pero sigue en la cima
apple-pay-disponible-espana
Apple Pay ya está disponible en España
black-friday-2016-apple-store
Black Friday 2016: Llegan las ofertas de Apple Store
ios-10-2-beta-2-disponible-iphone-ipad
iOS 10.2 Beta 2 está disponible para iPhone y iPad
como-desbloquear-mac-apple-watch
Como desbloquear el Mac, iMac y MacBook con el Apple Watch
apple-pay-disponible-espana
Apple Pay ya está disponible en España
black-friday-2016-apple-store
Black Friday 2016: Llegan las ofertas de Apple Store
tim-cook-matando-apple
Tim Cook está matando a Apple, según Jason Calacanis
apple-music-podria-bajar-precio
Apple Music: Apple podría bajar su precio a 7.99 $
google-maps-informacion-trafico
Google Maps: llega la información del tráfico en widgets y más
netflix-descargar-peliculas-series-iphone
Netflix permite descargar películas y series para verlas offline en iPhone
youtube-nueva-version-iphone-musica
YouTube, nueva versión para iPhone y iPad
apps-musica-imprescindibles-iphone-7
5 Apps de Música imprescindibles para el iPhone 7
Tweaks
jailbreak-video-iphone-7-ios-10-1
Jailbreak: un vídeo lo muestra en un iPhone 7 con iOS 10.1
consiguen-jailbreak-ios-10
Consiguen hacer el Jailbreak a iOS 10 (Vídeo)
tweaks-compatibles-jailbreak-ios-9-2-9-3-3
Tweaks compatibles con el Jailbreak de iOS 9.2/9.3.3
artie-lapiz-magico-app-gratis-semana
Artie y el Lápiz Mágico – App Gratis de la Semana en iTunes
perchang-app-gratis-semana
Perchang – App Gratis de la Semana en iTunes
pokemon-go-bonos-diarios
Pokémon GO: llegan los bonos diarios y mucho más
asphalt-xtreme-juego-coches-iphone-ipad
Asphalt Xtreme, el nuevo juego de coches para iPhone y iPad de Gameloft
7-mejores-fundas-iphone-7
Las 7 mejores fundas para iPhone 7
iphone-se-mejores-fundas-nuevo-movil-apple
iPhone SE: Mejores fundas para el nuevo móvil de Apple
convierte-iphone-se-iphone-6s
Convierte tu iPhone SE en un iPhone 6s
5-fundas-iphone-6-6s-regalar-navidad-reyes
5 Fundas para iPhone 6s y iPhone 6s Plus para regalar en Navidad y Reyes
iphone-6s-comprobar-cambiar-bateria-gratis
iPhone 6s: Cómo comprobar si nos pueden cambiar la batería gratis
5-trucos-dropbox-iphone-ipad
5 Trucos de Dropbox para iPhone y iPad
como-usar-filtros-fotos-iphone
Cómo usar los filtros en las fotos de tú iPhone 7
portadas-post-tip
Cómo configurar el iPhone 7 y iPhone 7 Plus