RePack by Apple: 93% приложений для iOS могут содержать трояны

VPN для безопасного серфинга в России – купи через наш Телеграмм-бот:

Ослабление монополии Apple сокращает и безопасность пользователей.

В соответствии с новыми законами ЕС, Apple вводит возможность установки приложений из сторонних источников, что вызвало озабоченность среди специалистов после публикации отчета о безопасности приложений iOS.

В своем отчете компания Promon исследовала способность приложений iOS противостоять атакам с помощью перепаковки (репаков), когда злоумышленник модифицирует приложение для его несанкционированного запуска на устройствах. Исследование охватило 100 самых скачиваемых приложений в мире, общее число загрузок которых превысило 4,7 миллиарда за прошедший год.

Результаты показил, что из 100 приложений, 93 (93%) были запущены в перепакованном виде. Из 7-ми (7%), которые не запустились, 2 приложения вылетели по причинам, не связанным с обнаружением перепаковки. Остальные 5 приложений вылетели по неустановленным причинам, которые могут включать обнаружение репака.

Забудь про блокировки! VPN через Телеграмм-бот для России!

Promon предостерегает, что введение возможности установки из сторонних источников (Sideloading) на iOS открывает широкие возможности для новой волны вредоносных программ, троянов и поддельных приложений. Promon подчеркивает необходимость для Apple усилить стратегии предотвращения перепаковки приложений, чтобы минимизировать распространение фальшивых приложений.

Отчет также указывает на то, что шифрование приложений, распространяемых через App Store, можно относительно легко обойти. Злоумышленнику достаточно запустить зашифрованное приложение на устройстве, после чего он может извлечь и модифицировать его незашифрованное содержимое. Такая тенденция подчеркивает возможность дешифровки приложений в современных версиях iOS и призывает разработчиков не полагаться исключительно на DRM App Store в качестве основного средства защиты приложений.

С учетом всех изменений и потенциальных угроз, пользователи Apple в ЕС должны проявлять осторожность, внимательно выбирать приложения для загрузки и удалять ненужные, а также своевременно устанавливать последние обновления iOS для устранения уязвимостей безопасности.

  70% разработчиков на Rust против новых функций. Стагнация языка или затишье перед бурей?

В соответствии с Европейским актом о цифровых рынках (Digital Markets Act, DMA), Apple до 5 марта 2024 года обязана разрешить использование сторонних магазинов приложений или установку приложений в обход App Store. Акт о цифровых рынках (DMA) — это законодательство, направленное против монополии технологических гигантов. Цель законодательства — увеличить конкуренцию в секторе, устранив некоторые преимущества доминирующих игроков, и облегчить конкуренцию для стартапов.

Ты не вирус, но мы видим, что ты активен!

Подпишись, чтобы защититься

Онлайн VPN сервис — это виртуальная частная сеть (VPN), доступная для использования через интернет. Такие сервисы позволяют пользователям безопасно и анонимно подключаться к интернету, защищая их данные и обеспечивая конфиденциальность в сети. Онлайн VPN сервисы становятся все более популярными, так как они предоставляют простое и удобное решение для защиты интернет-трафика.

Онлайн VPN сервис — это важный инструмент для обеспечения безопасности и конфиденциальности в интернете. Он позволяет защитить ваши данные, обходить блокировки и сохранять анонимность. Выбор надежного онлайн VPN поможет вам безопасно серфить в интернете и защитить свою личную информацию.