AceDeceiver: Il primo Trojan che sfrutta le falle di Apple DRM per infettare qualsiasi dispositivo iOS

In qualità di Affiliato Amazon, iSpazio riceve un guadagno dagli acquisti idonei (info). Vedi le offerte su Telegram.

Apple 2022 PC Portatile MacBook Air con chip M2: display Liquid Retina 13,6'', 8GB di RAM, 256GB di archiviazione SSD storage, tastiera retroilluminata; color Argento

1.129,00€

905,00€

20%

Offerta

Speciale

Chiamato “AceDeceiver“, il malware è stato scoperto da Palo Alto Networks e sta attualmente interessando gli utenti iOS in Cina. AceDeceiver infetta un dispositivo iOS Non-Jailbroken sfruttando falle nel FairPlay, il sistema di gestione dei diritti digitali (DRM) di Apple.

Secondo Palo Alto Networks, utilizza una tecnica chiamata “FairPlay Man-in-the-middle”, che è stata usata per diffondere applicazioni iOS pirata in passato, utilizzando falsi software iTunes per scaricare applicazioni su dispositivi iOS. La stessa tecnica viene ora utilizzato per diffondere il malware AceDeceiver.

Dal luglio del 2015 al febbraio del 2016, tre applicazioni di AceDeceiver per iOS, sono state caricate su App Store, fingendo di essere app di altro utilizzo, ma bypassando i codici di autorizzazione Apple.

Anche se le applicazioni sono state rimosse da App Store nel mese di febbraio, l’attacco rimane sempre attivo anche se il Trojan riguarda solo gli utenti in Cina, ma Palo Alto Networks ritiene che altri malware o trojan simili, potrebbero diffondersi in altri stati.

AceDeceiver nella sua attuale versione richiede agli utenti di scaricare l’applicazione Aisi Helper per Windows prima che il malware posso diffondersi nei dispositivi iOS tramite il collegamento USB.  Quindi se si utilizza una computer Windows, evitate di scaricare software pirata. Se è stato scaricato Aisi Helper, rimuovetelo immediatamente.

Gli utenti Mac, al momento sono al sicuro perché non saranno in grado di eseguire Aisi Helper.