Un nou atac de tip phishing instaleaza aplicatii pe iDevice-uri fara jailbreak

iDevice-urile sunt in general considerate a fi unele dintre cele mai sigure terminale mobile existente pe piata, mult mai sigure decat Android, dar nu la fel de sigure precum terminalele Blackberry. Pentru a afecta din nou imaginea celor de la Apple, un grup de hackeri din Japonia exploateaza sistemul companiei dedicat dezvoltatorilor companii, hackerii instaland aplicatii in terminalele utilizatorilor printr-o conexiune de internet, chiar daca aceste terminale nu au jailbreak facut.

Campania se desfasoara pe un website cu continut pentru adulti, la incercarea de a vizualiza un film utilizatorilor fiindu-le afisat un mesaj prin care li se spune ca trebuie sa instaleze o aplicatie numita playMovie pentru a vedea clipul. Apasand butonul Install, utilizatorilor le este afisat un mesaj de alerta care ii anunta ca aplicatia nu este verificata de Apple, aceasta fiind singura masura de securitate oferita de Apple.

In momentul in care utilizatorii apasa butonul Trust al altertei si instaleaza aplicatia, aceasta le deschide website-ul cu pricina, insa dupa cateva minute le cere sa plateasca 800 de dolari pe loc sau 2400 de dolari in trei zile. Sumele reprezinta contravaloarea unor presupuse abonamente la acel website si desigur ca utilizatorii nu sunt obligati sa le plateasca, sumele nefiind retrase automat din vreun card bancar.