À propos de ce blog

Thèmes Populaires

Que se passe-t-il lorsque la fonctionnalité l’emporte sur la sécurité

Guillaume Ortega

24.09.15 1 min de lecture

Malgré l’approche très stricte d’Apple en termes d’accès aux données privées – tous les logiciels qui atterrissent sur l’App Store doivent recevoir une approbation très contrôlée – des douzaines d’applications infectées avec le logiciel malveillant XcodeGhost ont réussi à passer les mailles du filet et se sont infiltrés dans les appareils de millions d’utilisateurs.

Ce logiciel malveillant permet aux pirates d’accéder à l’appareil à distance, ce qui peut mener à du phishing ou d’autres exploitations de vulnérabilités.

La première interprétation de nos laboratoires sur cet incident est qu’il s’agirait d’un nouveau cas de “la fonctionnalité est l’ennemi de la sécurité”.

Les rapports suggèrent que les développeurs utilisaient une version “trojanisée” de l’outil officiel d’Apple pour travailler sur les applications iOS et OS X, Xcode. Les développeurs ont utilisé des versions tierces de Xcode pour éviter les long temps de téléchargement. Certains développeurs ont également désactivé XCode’s Gatekeeper, qui aurait empêché l’installation d’applications infectées, car elles prendraient trop de temps à se lancer, en particulier sur les anciens appareils. Ces pratiques pas si sécurisées ont très probablement menées à une – rare – faille de la sécurité de iOS.

F-Secure Freedome bloque déjà les serveurs de commande et de contrôle utilisés par les applications infectées. Ce qui interrompt leur capacité de fonctionner correctement ou de voler des informations d’appareils protégés par F-Secure Freedome.

Vérifiez si vous n’avez pas installé une application infectée, surtout parmi les plus populaires situées en Chine, et n’installez que des applications provenant de développeurs en qui vous avez confiance.

Guillaume Ortega

24.09.15 1 min de lecture

Leave a comment

Oops! There was an error posting your comment. Please try again.

Thanks for participating! Your comment will appear once it's approved.

Posting comment...

Your email address will not be published. Required fields are marked *

Publications connexes

Newsletter modal

Merci de votre intérêt pour F-Secure. Vous recevrez bientôt un email pour confirmer votre abonnement à la newsletter.

Gated Content modal

Félicitations – Vous pouvez maintenant accéder à votre contenu en cliquant sur le bouton ci-dessous.