iOS 8.1.3 bloquea el ataque del virus Masque Attack
Recientemente pudimos ver que salía a la luz Masque Attack II un nuevo tipo de malware que ha golpeado al sistema operativo móvil de Apple, iOS, aunque parece que con iOS 8.1.3 este ha sido prontamente bloqueado. Este tipo de violación a la seguridad de iOS se ejecutaba a través del uso de los famosos URL scheme los cuales permitían la instalación de aplicaciones ad-hoc la cuales no son firmadas por Apple y que contenían código que estaba destinado a infectar el dispositivo en cuestión.
Con iOS 8.1.3 ahora es más estricta la forma de tratar las apps no firmadas
Básicamente Apple se ha querido asegurar de que el solicitante que desea instalar la aplicación en el dispositivo es totalmente de confianza, sin importar la forma con la que este presenta su aplicación al usuario cuando intenta acceder por primera vez desde el iPhone o iPad.
De acuerdo a lo que ha dicho Apple:
Existía un problema en la determinación del momento en el cual se va abrir por primera vez una aplicación de una empresa firmada. Este problema ha sido corregido mejorado el código de validación de la firma.
En conclusión, con iOS 8.1.3 Apple ha decidido hacer mucho más segura la autorización de las solicitudes de las aplicaciones que no son de la App Store teniendo que confirmar el usuario cada vez que este lanza la aplicación y no solo tras la primera vez que la abre.
Apple trabaja constantemente en mejorar su sistema operativo móvil, iOS
Gracias a este tipo de malware antes un usuario era capaz de hacer que una aplicación malintencionada se instalara en un dispositivo sin necesidad de que el usuarios, propietario del dispositivo, tuviera que confirmar su instalación. Ahora, con iOS 8.1.3, el aviso de confirmación de instalación será siempre mostrado al usuario y será necesaria una confirmación antes de que la aplicación sea instalada utilizando los susodichos URL scheme.
[info href=»https://www.todoiphone.net/ios-8-1-3-instalar-no-iphone-ipad/»]Si aún no sabes si actualizar a iOS 8.1.3 te decimos si merece la pena instalarlo, Aquí.[/info]
iOS actualmente cuenta con un sistema de seguridad fenomenal y Apple trabaja constantemente en mejorarla, obviamente también es parte de su trabajo. De nuestra parte queda la responsabilidad de asegurarnos de que no descargamos aplicaciones que no son de App Store, la tienda de aplicaciones de Apple, especialmente de sitios de aplicaciones piratas, al igual que no nos podemos fiar de aquellas aplicaciones cuyas fuentes no son de confianza.
[via href=»http://www.imore.com/masque-attack-not-revived-ios-813-prevents-trust-bypass»]iMore[/via]
