Ondrej Holzman O tagata fa'aoga iOS fa'atauva'a ma fa'atamala e feagai ma fa'alavelave fa'aopoopo. Na'o le vaiaso talu ona maua WireLurker malware Ua fa'ailoa mai e le kamupani puipuiga a FireEye ua ia maua se isi pu puipui i iPhones ma iPads e mafai ona osofa'ia e fa'aaoga ai se metotia e ta'ua o le "Masque Attack". E mafai ona fa'aa'oa'o pe suitulaga o lo'o iai nei e ala i fa'amatalaga pepelo a isi vaega ma mulimuli ane maua mai fa'amaumauga a tagata.
O i latou o loʻo faʻapipiʻiina talosaga i masini iOS faʻapitoa e ala i le Faleoloa Faleoloa e le tatau ona fefefe i le Masque Attack, aua o le malware fou e galue i se auala e mafai ai e le tagata faʻaoga ona sii mai se talosaga i fafo atu o le faleoloa polokalama faʻapitoa, lea e iai se imeli taufaasese poʻo se feʻau. (mo se faʻataʻitaʻiga, o loʻo i ai se fesoʻotaʻiga o loʻo i lalo o le lomiga fou o le taʻaloga lauiloa Flappy Bird, vaʻai i le vitio o loʻo i lalo).
O le taimi lava e kiliki ai e le tagata faʻaoga le fesoʻotaʻiga taufaasese, o le a ave i latou i luga o le upega tafaʻilagi e fai atu ia i latou e sii mai se app e pei o Flappy Bird, ae o le mea moni o se faʻamatalaga pepelo o Gmail e toe faʻapipiʻi ai le uluai app na sau mai le App Store. O loʻo faʻaauau pea le amio a le talosaga i le auala lava e tasi, naʻo le tuʻuina atu o se solofanua Trojan ia te ia lava, lea e maua uma ai faʻamatalaga patino mai ai. O osofaʻiga atonu e le gata o le Gmail, ae faʻapea foʻi, mo se faʻataʻitaʻiga, tusi talosaga. E le gata i lea, e mafai foi e lenei malware ona maua faʻamatalaga faʻapitonuʻu muamua o talosaga atonu ua uma ona tapeina, ma maua, mo se faʻataʻitaʻiga, faʻapolopolo faʻamaonia faʻamaonia.
[youtube id =”76ogdpbBlsU” lautele =”620″ maualuga=”360″]
E mafai e fa'aliliuga pepelo ona sui ai le ulua'i app ona e tutusa le numera fa'ailoa tulaga ese lea e tu'uina atu e Apple i polokalama, ma e faigata tele mo tagata fa'aoga ona iloa le tasi mai le isi. O le faʻamatalaga pepelo natia ona faʻamaumau ai lea o feʻau imeli, SMS, telefoni ma isi faʻamatalaga, aua e le faʻalavelave iOS i talosaga e tutusa faʻamatalaga faʻamatalaga.
E le mafai e le Masque Attack ona suitulaga i iOS apps e pei o Safari poʻo Meli, ae e faigofie ona osofaʻia le tele o polokalama na sii mai i le Faleoloa Store ma e ono sili atu le taufaamatau nai lo le WireLurker na maua i le vaiaso talu ai. Na vave tali atu Apple i WireLurker ma poloka tusi faamaonia a le kamupani lea na faʻapipiʻiina ai tusi talosaga, ae faʻaaoga e Masque Attack numera faʻamaonia tulaga ese e faʻaoga ai talosaga o loʻo iai.
Na maua e le kamupani saogalemu FireEye o le Masque Attack o loʻo galue ile iOS 7.1.1, 7.1.2, 8.0, 8.1 ma le 8.1.1 beta, ma ua fai mai Apple na lipotia le faʻafitauli i le faaiuga o Iulai i lenei tausaga. Ae ui i lea, e mafai e tagata faʻaoga latou lava ona puipuia i latou lava mai le tulaga lamatia e matua faigofie lava - naʻo le faʻapipiʻiina o soʻo se talosaga i fafo atu o le Faleoloa Store ma aua le tatalaina soʻo se fesoʻotaʻiga masalosalo i imeli ma feʻau tusitusia. E leʻi faʻaalia e Apple le faʻaletonu o le saogalemu.
Ua leaga tausaga o Apple. Telefoni fetuutuunai, le mafai ona valaʻau mai le telefoni, pu puipui e pei o se puaa, semi-functional wifi i Yosemite (o lanu uma o fale). O fea aso na faia ai e Apple mea saʻo? Ou te iloa, a o lei maliu S. Jobs...
Ae ui i lea, e mafai e tagata faʻaoga latou lava ona puipuia i latou lava mai le tulaga lamatia e matua faigofie lava - naʻo le faʻapipiʻiina o soʻo se talosaga i fafo atu o le Faleoloa Store ma aua le tatalaina soʻo se fesoʻotaʻiga masalosalo i imeli ma feʻau tusitusia.
Ae e leʻi aoga lava, aua afai e aoga, e le o iai ni malware ma siama i aso nei :)
E leʻi aoga mo "tagata le usiusitai", lea e tumu ai le Czech Republic, ma o le mafuaaga lena o tulafono aemaise lava tulafono o auala ua na o se ula mo i latou, ma o le le faalogo i lenei fautuaga e uiga i polokalama le aloaia o se auala foi lea faatafunaga. O lea e aoga pe a le o le mafaufau leaga;)
Ou te le faaaofia ai tulafono o auala, ae paga lea e le o tusia ina ia saogalemu ai o tatou auala, ae e lagolago ai leoleo a le malo ma lagolago tupe maua pe a alu i le tupe a le malo :((((
Ae e le o le talanoaga iinei :)
E sili atu loʻu fiafia i mafaufauga o tagata, aemaise lava mai le Czech Republic. Afai nai lo le 1 pusa sikaleti latou te faʻatauina 90 apps mo le 4 sene taʻitasi ma latou te leʻi sii maia mai punaoa le aloaia ma e leʻi falepuipuiina a latou iPhones, latou te le tau tagi e uiga i le leiloa o latou masini taugata :)
Ioe, o lenei filo atoa na faia e tali atu ai i le vavalo valea: "Talu mai le maliu o Jobs, o loʻo sologa lelei mea uma, aemaise lava i lenei tausaga"
Sa ou le fiafia lava i le faatusatusaga. I le 2 tausaga talu ai, faʻafetai i aʻu uo, na ou faʻalavelave i lenei autu ma ou te le fiafia i mea o loʻo tupu iina ma o nisi taimi e matua inosia lava :(
Ou te ta’utino atu o la’u tali na tu’u i luga o le forum atonu e foliga ita, ae o a’u lena, ou te alu sa’o lava i le tulaga e aunoa ma se fa’aletonu ma ou te le fiafia lava, ae na’o le tusia o lo’u manatu. Ae paga lea, o nisi taimi e oo lava i le tau ou te manatu na ou tusia ai loʻu manatu ma le malamalama, ae e le iloa e tagata le uiga o laʻu tala :(
Na ou malamalama i le talafaatusa i le mafaufau muamua, ae ou te manatu o lenei talafaatusa fou (e uiga i le pusa, ae le o le 4x talosaga) e sili atu ona saʻo.
Faʻaopoopo Galuega: Ou te manatu o loʻo vaʻai nei Apple. E ui lava e leai so latou taʻitaʻi e pei o S.Jobs, e le leaga tele. E tele a latou tagata poto masani ma atamamai o le a mafai ona latou faia ni mea manaia, ae e umi se taimi. I le tagata lava ia, ou te manatu o le a mafai ona faʻatusatusa Apple i aso nei ma Apple ma S.Jobs e oʻo atu i le 10 tausaga talu ona alu ese, seʻia oʻo i lena taimi na o le ee, ae na o loʻu manatu ...
Ioe atoatoa ;)
Sa i ai a latou pupuni puipuiga muamua ma e sili atu ona taua nai lo lenei ... Mo se faʻataʻitaʻiga, na latou faʻaopoopoina le ASLR layer i le OSX 10.5, ae naʻo le 10.7 na galue atoatoa (pe a ou le sese i le faʻaliliuga), saili le faʻamatalaga o tagata poto saogalemu Dino Dai Zovi. Ae mo faʻamatalaga lata mai, saili faʻamatalaga ile Heartbleed, Shell Shock ...
Saogalemu bugs, sa, o loʻo i ai ma o le a, tusa lava pe e te faʻaaogaina Linux, Windows, OSX, Chrome... Ua naʻo sina taimi aʻo leʻi faʻasalalau atili le OSX poʻo Linux ma o nei faiga e sili atu ona faatosina i tagata fai mea leaga, naʻo oe. e le mafai ona aloese mai ai ma afai e te fai mai o se faiga e "leai ni mea sese" (pei ona ou fai atu muamua e uiga i Linux), o lona uiga o loʻo e pepelo i lau taga ...
I le auala, afai e te manaʻo e te fefe, suʻe faʻamatalaga e uiga i le Black Hat Security Conference i lenei tausaga ma matamata i lauga i luga o le USB firmware vulnerabilities, o se mea pomu foi :)
anonymous : O le mea lea e toe faʻafefe, e faamanatu mai ai ia te aʻu Sobotka. Ou te fautuaina le sui i se isi tulaga ma aveese iOS ma Mac OS pe a leai S.Jobs. Ona e faamalieina ai lea.
Ma i luga o le masini sili ona falepuipui, latou te faʻapipiʻi tusi talosaga mai se isi mea nai lo le AppStore?
Ou te fiafia foi i lena mea. Aua ou te leʻi vaʻaia lava i laʻu iOS le avanoa e faʻapipiʻi ai se talosaga e ese mai i le AppStore. Ina ua oso mai le "Install" i lena vitio, ou te lei vaai lava i ai.
Ioe, na'o lou mana'omia e saini le tusi talosaga ma se tusipasi a le Enterprise, ona mafai lea ona fa'apipi'i i lenei auala.
E le aoga e aunoa ma se jailbreak. Pe auina atu le sootaga ma o le a ou taumafai e faapipii le talosaga i luga o laʻu iPhone e aunoa ma jailbreak i lenei auala.
E sa'o Lukas Palda. E mafai, ae o loʻo i ai nai faʻaoga tekonolosi pe latou te le fiafia tele e te le iloa e uiga ia i latou, ae e mafai :)
O lea naʻo le downloadina o Storu ma ua uma le faʻafitauli
Talofa tagata uma ... e tusa ai ma aʻu ma le tusiga, ua lava le mulimuli i tulafono faavae, e pei o le faʻaaogaina o isi masini e fesoʻotaʻi i le upega (tusa lava pe o iOS, Android, WIN, ma isi) = aua le kiliki i luga faʻapipiʻi mai tagata e le o iloa, aua le taʻalo togafiti ma taʻalo se "hacker" poto masani, aua e te siiina faila masalomia ... Na ou faitau i se tala tutusa i luga o le "faitatala" novinky.cz ma afai e manaʻo se tasi e faʻaleagaina soʻo se kamupani, o le a latou saili se auala...
Mo i latou e manatu ua lava le leai o se Jailbreak ma faʻapipiʻi faʻapitoa mai le AppStore:
http://www.fireeye.com/blog/technical/cyber-exploits/2014/11/masque-attack-all-your-ios-apps-belong-to-us.html
Mai le palakalafa: "E mafai e tagata faʻaoga iOS ona puipuia i latou lava mai Masque Attacks e ala i le mulimuli i laasaga e tolu: ...".
Aotelega: a maeʻa ona kiliki i luga o se fesoʻotaʻiga i se imeli poʻo se sms, o se pusa faʻatalanoaga ma le filifiliga "Install" (poʻo le Trust Developer) e ono faʻaalia foi ia te oe. O le mea moni lena o le ute o lenei faafitauli.
Atonu e te manatu e te le o kiliki i luga o sootaga, ae o au uo, aiga, ma isi. latou te le tau maua le poto IT e pei o oe, ma o lea e fautuaina ai e faatonu i latou e aua le kiliki i luga o le "Install" ma isi.
___
Na ou sui mai root.cz