Il malware assemblato in remoto supera il processo di screening di Apple

Il mistero ha a lungo avvolto il modo in cui Apple controlla le app per iPhone, iPad e iPod per motivi di sicurezza. Ora, i ricercatori che sono riusciti a mettere in vendita un'app dannosa nell'App Store hanno determinato che il processo di revisione dell'azienda esegue almeno alcuni programmi solo per pochi secondi prima di dare il via libera.

Cattive notizie: Uno screenshot di un'app che presumibilmente offriva solo notizie da Georgia Tech, ma in realtà era carica di malware.

Questo non è bastato a Apple per notare che un'app che pretendeva di offrire notizie da Georgia Tech conteneva frammenti di codice che in seguito si sono assemblati in una creatura digitale dannosa. Questo malware, che i ricercatori hanno soprannominato Jekyll, potrebbe pubblicare furtivamente tweet, inviare e-mail e messaggi di testo, rubare informazioni personali e numeri ID del dispositivo, scattare foto e attaccare altre app. Ha anche fornito un modo per amplificare i suoi effetti, perché potrebbe indirizzare Safari, il browser predefinito di Apple, a un sito Web con più malware.

L'app ha fatto un telefono a casa quando è stata installata, chiedendo comandi. Questo ci ha dato la possibilità di generare un nuovo comportamento della logica di quell'app che era inesistente quando è stata installata, dice Long Lu, un ricercatore della Stony Brook University che faceva parte del team della Georgia Tech, guidato da Tielei Wang, che ha scritto il App per ingannare le mele.

L'app Jekyll è rimasta attiva solo per pochi minuti a marzo e nessuna vittima innocente l'ha installata, afferma Lu. Durante quel breve periodo, i ricercatori l'hanno installata sui propri dispositivi Apple e si sono attaccati, quindi hanno ritirato l'app prima che potesse causare danni reali.

Lu afferma che monitorando l'app, potrebbero dire che Apple l'ha eseguita solo per pochi secondi prima di rilasciarla. Durante la revisione, il codice dannoso era stato scomposto in gadget di codice che erano nascosti sotto la copertura di operazioni legittime dell'app e potevano essere ricuciti insieme dopo l'approvazione. Il messaggio che vogliamo trasmettere è che in questo momento, il processo di revisione di Apple sta principalmente facendo un'analisi statica dell'app, che diciamo non è sufficiente perché la logica generata dinamicamente non può essere vista molto facilmente, dice Lu (vedi Clues Suggest Malware Is Moving dai PC ai dispositivi mobili).

Il documento era previsto per un discorso venerdì alla conferenza Usenix a Washington, D.C. Tom Neumayr, un portavoce di Apple, ha affermato che la società ha apportato alcune modifiche al suo sistema operativo mobile iOS in risposta ai problemi identificati nel documento. Neumayr non ha voluto commentare il processo di revisione dell'app.

Apple ha venduto oltre 600 milioni di dispositivi che eseguono iOS (iPhone, iPad e iPod Touch), ma sono state scoperte solo una manciata di app dannose. La nuova ricerca mostra che è possibile che app dannose rimangano sui dispositivi Apple senza essere rilevate, afferma Lu.

Per sapere se è così, il processo di verifica delle app dovrebbe includere il monitoraggio continuo dei telefoni dei clienti, afferma Marc Rogers, ricercatore principale presso Lookout, un'azienda di sicurezza mobile. Ha sottolineato che tutti i sistemi operativi sono vulnerabili a questo tipo di attacco, mobile o meno.

Xuxian Jiang, ricercatore di sicurezza mobile presso la North Carolina State University che ha studiato la sicurezza dei dispositivi Android e dell'app store di Google, Google Play, aggiunge che la nuova ricerca ci ricorda semplicemente che nessun processo di verifica delle app sarà perfetto.

Questa storia è stata aggiornata per chiarire che durante il test di Apple, l'app è stata eseguita solo per pochi secondi. Questo aggiornamento ha anche ampliato il contesto del commento di Neumayr.

nascondere