Apple a publicat un nou document de bază de cunoștințe despre instalarea aplicațiilor întreprinderii, ca răspuns la vulnerabilitatea „Masque Attack”.
Atacul Masque folosește profiluri de furnizare a întreprinderii iOS pentru a instala aplicații rău intenționate în afara App Store-ului iOS, care emulează și înlocuiesc aplicațiile legitime existente pentru a prelua informații de la utilizator, deoarece introduc informații importante, inclusiv adrese de e-mail, numere de telefon, parole și multe altele.
Dacă instalați aplicații personalizate create pentru organizația dvs., iată câteva dintre ghidurile de securitate oferite de Apple pentru a evita vulnerabilitățile precum „Masque Attack”:
Dacă instalați aplicații Enterprise personalizate
- Ar trebui să instalați aplicații enterprise de pe site-ul securizat al companiei dvs. Ar trebui să evitați instalarea aplicațiilor de pe site-urile terțelor părți sau link-uri pe care nu le recunoașteți sau de care aveți încredere.
- Când apăsați pe un link pentru a descărca o aplicație personalizată de pe site-ul companiei dvs., ar trebui să primiți un mesaj pop-up care vă informează că „yourorganization.com” ar dori să instaleze o aplicație așa cum puteți vedea în imaginea de mai jos.
- Dacă descărcați o aplicație și vedeți o alertă care vă solicită dacă doriți să rulați aplicații și „Dezvoltator de aplicații neîncredute”, apoi atingeți Nu aveți încredere și ștergeți aplicația de pe dispozitiv.
Dacă nu instalați aplicații Enterprise personalizate
Dacă nu instalați aplicații personalizate pentru întreprinderi, atunci ar trebui să instalați doar aplicații din App Store.
Pentru a afla dacă ați fost victima atacului Masque, puteți verifica Setări> General> Profiluri pentru a afla profilurile care au fost utilizate pentru instalarea unei aplicații care nu este App Store. Dacă vedeți un profil pentru un dezvoltator de încredere, ștergeți-l.
Spune-mi dacă ai întrebări.
[prin Apple]