Apple IOS: Rilevato Attacco app-in-the-middle

I ricercatori di sicurezza hanno illustrato un nuovo attacco app-in-the-middle che potrebbe consentire a un’app dannosa installata sul dispositivo iOS di rubare informazioni riservate  sfruttando alcune implementazioni di Custom URL Scheme .

Il meccanismo di URL Scheme, noto anche come Deep Linking, che consente agli sviluppatori di consentire agli utenti di lanciare le proprie app attraverso URL, come facetime: // ,whatsapp: // , fb-messenger: // .

Per dimostrarlo, i ricercatori hanno illustrato uno scenario di attacco  utilizzando un esempio di un’app di vendita al dettaglio cinese “Suning” e la sua implementazione della funzione “Accedi con WeChat”, spiegando in che modo è suscettibile all’hacking.

Ti Potrebbe Interessare:

Milioni di telefoni Android vulnerabili all’attacco Man-in-The-Disk WWDC 2019: Apple lancia la funzionalità ‘Sign in with Apple ID’ Sennheiser Headset potrebbe consentire attacchi SSL man-in-the-middle Ransomware, un nuovo attacco Process Doppelgänging Facebook: Sarin rilevato negli uffici in California NetSpectre – Spectre attacco anche online Hacker di 16 anni viola i server Apple e sottrae 90gb di dati Kernel Linux e FreeBSD: Sistemi cloud a rischio attacco