AceDeceiver, Trojan Pertama Serang Perangkat iOS Non-Jailbreak

AceDeceiver

Palo Alto Networks mengabarkan telah menemukan trojan baru dan pertama bernama AceDeceiver yang menginfeksi perangkat iOS non-jailbreak milik para pengguna di daratan Tiongkok.

AceDeceiver dilaporkan berhasil menginfeksi perangkat iOS dengan memanfaatkan celah keamanan dalam sistem (Digital Rights Management) DRM milik Apple yang disebut FairPlay.

Jadi tidak seperti malware lain yang bisa menginfeksi dengan mengeksploitasi sertifikat enterprise, AceDeceiver disebutkan bisa terinstal dengan sendirinya tanpa adanya sertifikat enterprise sekalipun.

Apple allows users purchase and download iOS apps from their App Store through the iTunes client running in their computer. They then can use the computers to install the apps onto their iOS devices. iOS devices will request an authorization code for each app installed to prove the app was actually purchased. In the FairPlay MITM attack, attackers purchase an app from App Store then intercept and save the authorization code.

They then developed PC software that simulates the iTunes client behaviors, and tricks iOS devices to believe the app was purchased by victim. Therefore, the user can install apps they never actually paid for, and the creator of the software can install potentially malicious apps without the user’s knowledge.



Apple sendiri dilaporkan sudah menghapus trojan AceDeceiver dari App Store. Meski begitu, trojan jahat ini diperingatkan masih bisa menyebar si pembuat malware masih memiliki kode otorisasi untuk memasang aplikasi palsu di perangkat iOS.

Aplikasi iOS yang terinfeksi trojan AceDeceiver disebutkan berjumlah tiga buah. Ketiga aplikasi yang diunggah sejak Juli 2015 – Februari 2016 tersebut menyamar sebagai aplikasi wallpaper. Sejumlah aplikasi tersebut dilaporkan berhasil melewati kode review App Store sebanyak tujuh kali.

Untuk mencegah penyebaran trojan AceDeceiver ke perangkat iOS lain, pengguna perangkat iOS yang terinfeksi diharuskan menghapus aplikasi Aisi Helper Windows yang dibutukan AceDeciever untuk dipasang di komputer.


About The Author

Related posts

Click on a tab to select how you'd like to leave your comment

Leave a Reply