أوندريج هولزمان بعد أيام قليلة من اكتشاف تهديد أمني محتمل جديد لأجهزة iOS، ردت شركة آبل بالقول إنها ليست على علم بأي مستخدمين متضررين. كحماية ضد التكنولوجيا هجوم القناع تنصح عملائها بعدم تثبيت التطبيقات من مصادر غير موثوقة.
"نحن نصمم نظامي التشغيل OS X وiOS مع وسائل حماية أمنية مدمجة للمساعدة في حماية مستخدمينا وتحذيرهم من تثبيت برامج ضارة محتملة." قال المتحدث باسم شركة أبل iMore.
"لسنا على علم بتأثر أي مستخدمين بهذا الهجوم. نحن نشجع المستخدمين على تنزيل التطبيقات فقط من مصادر موثوقة مثل App Store ومراقبة أي تحذيرات تظهر عند تنزيل التطبيقات بعناية. وأضافت الشركة التي يقع مقرها في كاليفورنيا في بيان لها: "يجب على مستخدمي الأعمال تثبيت تطبيقاتهم الخاصة من الخوادم الآمنة لشركاتهم".
تم تصنيف التقنية التي تحل محل التطبيق الحالي عن طريق تثبيت تطبيق مزيف (يتم تنزيله من جهة خارجية) ومن ثم الحصول على بيانات المستخدم منه على أنها هجوم قناع. يمكن مهاجمة تطبيقات البريد الإلكتروني أو الخدمات المصرفية عبر الإنترنت.
يعمل Masque Attack على نظام التشغيل iOS 7.1.1 والإصدارات الأحدث من نظام التشغيل هذا، ومع ذلك، يمكن تجنبه بسهولة عن طريق عدم تنزيل التطبيقات من مواقع الويب التي لم يتم التحقق منها، كما أوصت بذلك شركة Apple، ولكن فقط وحصريًا من متجر التطبيقات، حيث يتم تثبيت البرنامج الضار لا ينبغي أن تتاح لي الفرصة للحصول عليها.
كيف يمكنك تنزيل تطبيق من مكان آخر غير AppStore على هاتف غير مزود بنظام كسر الحماية؟
باستخدام شهادة الشركة، فهي وسيلة للشركات للحصول على برامج الشركة الخاصة بها دون الحاجة إلى وجودها في AppStore.
تحتاج إلى استخدام تطبيق vShare أو 25pp.