فروشگاه‌های آلوده

به گزارش رویترز، وجود رخنه امنیتی در اپلیکیشن‌هایی که توسط فروشگاه‌های غیرمجاز و به غیر‌از فروشگاه اپ استور اپل به فروش می‌رسند باعث شده تا دولت امریکا درباره خطرات احتمالی آن به کاربران‌ آی‌فون و‌ آی‌پد هشدار بدهد. هکرها اکنون می‌توانند با استفاده از یک حمله سایبری معروف به «Masque Attack» اطلاعات شخصی و اطلاعات ورود به نمایه‌های کاربران را به سرقت ببرند. این حمله از طریق نصب اپلیکیشن‌هایی که توسط فروشگاه‌های اپلیکیشن غیر‌رسمی به فروش می‌رسند انجام می‌شود. معمولا اپلیکیشن‌هایی که در فروشگاه‌های غیر‌رسمی عرضه می‌شوند از روند رفع باگ و تست‌های امنیتی رایج در فروشگاه‌های رسمی عبور نمی‌کنند و امکان وجود باگ و کدهای مخرب در آنها وجود دارد. در چند سال گذشته تعدادی فروشگاه غیر‌رسمی برای سیستم عامل iOS راه‌اندازی شده‌است و بسیاری از آنها اپلیکیشن‌های پولی را به‌صورت مجانی عرضه می‌کنند. شرکت امنیت سایبر FireEye هفته پیش از وجود این رخنه امنیتی در سیستم عامل iOS خبر داد و اعلام کرد جزئیات تحقیقات خود را به شرکت اپل ارسال کرده ‌است. اکنون سازمان امنیت ملی امریکا نیز به کاربران دستگاه‌های قابل حمل اپل در مورد این رخنه امنیتی هشدار داده‌ است.