ضعف امني جديد في ios يمكن الهاكر من استبدال التطبيقات بالبرامج الضارة "هجوم القناع masque attack"

اندرويد كان هدفا لفترة طويلة لمجرمي الإنترنت، ولكن الآن يبدو أنهم حولوا طريقهم نحو أجهزة ios.بعد توالي الهجومات عليها 

تقنية هجوم القناع هي نفسها المستخدمة من قبل "WireLurker" هجوم البرمجيات الخبيثة للذي اكتشفت الاسبوع الماضي من قبل شركة " Palo Alto" . لكن هذه التهديدات الخبيثة المكتشفة حديثا "هجوم القناع MASQUE ATTACK " هي أكثر خطورة من "WIRELURKER"

وحذر الباحثون الأمن من الثغرة الأمنية المتواجدة في نظام التشغيل iosعلى الهواتف المحمولة منها  ايفون وأجهزة آي باد عرضة للهجمات الإلكترونية من قبل المتسللين الذين يسعون إلى الوصول إلى البيانات الحساسة والسيطرة على أجهزتهم.

وقد نشرت تفاصيل حول هذه الثغرة الأمنية الجديدة من قبل شركة الأمن  FireEye على مدونتها يوم الاثنين ،هذا الخلل يسمح للقراصنة للوصول للأجهزة عن طريق خداع المستخدمين لتحميل وتثبيت التطبيقات الخبيثة على اي فون أو آي باد عبر الملوث الرسائل النصية ورسائل البريد الإلكتروني و وصلات الويب.

يمكن استخدام "هجوم القناع " من قبل مجرمي الإنترنت لسرقة وثائق التفويض المصرفي والبريد الإلكتروني لتسجيل الدخول أو غيرها من المعلومات الحساسة الخاصة بالمستخدمين.

كيف تحمي نفسك من "هجمات القناع" :

تعتبر أجهزة ابل التي تعمل بنظام ios منذ فترة طويلة أكثر آمنا من الأجهزة التي تعمل تحت نظام التشغيل اخر مثل ويندوز من مايكروسوفت واندرويد من جوجل ، ولكن الآن أصبحت ios أهدافا أكثر شيوعا لمجرمي الإنترنت.

من أجل تجنب الوقوع ضحية لهجوم قناع، يمكن للمستخدمين اتباع بعض الخطوات البسيطة الواردة أدناه:

- لا تحميل أي تطبيقات تقدم لك عبر البريد الإلكتروني، والرسائل النصية، أو وصلات على شبكة الإنترنت.

- لا تقم بتثبيت التطبيقات عرضت على النوافذ المنبثقة من مواقع الطرف الثالث.

-إذا قام نظام  ios بتنبه المستخدم عن وجود " تطبيق غير موثوق"، انقر فوق "عدم الثقة" في حالة تأهب وإلغاء تثبيت التطبيق على الفور.

باختصار، طريقة بسيطة لحماية الأجهزة من هذا النوع من التهديدات هو تجنب تحميل التطبيقات من مصادر غير موثوق بها، وفقط تحميل التطبيقات مباشرة من المتجر.