JVNTA14-317A: Apple iOS ã«å¯¾ã™ã‚‹æ”»æ’ƒæ‰‹æ³• Masque AttackMasque Attack ã¨å‘¼ã°ã‚Œã‚‹æ”»æ’ƒæ‰‹æ³•ã«ã‚ˆã‚Šã€ç‰¹å®šã®æ¡ä»¶ã®ã‚‚ã¨ã§ã€æ£è¦ã® Apple iOS アプリãŒãƒžãƒ«ã‚¦ã‚§ã‚¢ã«ç½®ãæ›ãˆã‚‰ã‚Œã‚‹å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚ FireEye ã®ç ”究者ã«ã‚ˆã‚Šã€Masque Attack ã¨å‘¼ã°ã‚Œã‚‹æ”»æ’ƒæ‰‹æ³•ãŒç™ºè¦‹ã•ã‚Œã€FireEye 社ã®ãƒ–ãƒã‚°ã§å…¬é–‹ã•ã‚Œã¦ã„ã¾ã™ã€‚ Apple iOS ã«ã¯ã€åŒä¸€ã® bundle identifier ã‚’æŒã¤ã‚¢ãƒ—リをインストールã™ã‚‹éš›ã€ã‚³ãƒ¼ãƒ‰ç½²å証明書ãŒåŒä¸€ã§ãªãã¦ã‚‚インストールã•ã‚Œã¦ã—ã¾ã†å•é¡ŒãŒã‚ã‚Šã¾ã™ã€‚Masque Attack ã§ã¯ã“ã®å•é¡Œã‚’悪用ã—ã€æ—¢å˜ã‚¢ãƒ—リã¨åŒã˜ bundle identifier ã‚’æŒã£ãŸã‚¢ãƒ—リをã€Apple ãŒæä¾›ã™ã‚‹ App Store や自社å‘ã‘アプリをæä¾›ã™ã‚‹ãŸã‚ã® provisioning system 以外ã‹ã‚‰ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã•ã›ã¾ã™ã€‚çµæžœã¨ã—ã¦ã€ã‚¢ãƒ—リãŒç®¡ç†ã—ã¦ã„るデータã¯å‰Šé™¤ã•ã‚Œãšã«æ®‹ã•ã‚ŒãŸ
被害ã®å‰ã«ï¼Macã‚’è²·ã£ãŸã‚‰çµ¶å¯¾ã«ã‚„ã‚‹ã¹ã10ã®ç„¡æ–™ã‚»ã‚ュリティ対ç–
{{#tags}}- {{label}}
{{/tags}}