Eksperter ved sikkerhedsfirmaet Check Point Software Technologies har opdaget en stor sårbarhed i iOS mobile enheder. Ekspertholdet har netop offentliggjort opdagelsen ved it-sikkerhedskonferencen Black Hat Asia 2016 i Singapore.
Sårbarheden, som eksperterne kalder “SideStepper” giver angribere mulighed for at stjæle personlige oplysninger og tænde for enhedens mikrofon og kamerafunktion og dermed optage samtaler. SideStepper omgår sikkerhedssystemet i iOS via de betroede MDM løsninger (Mobile Device Management), der får lov til at passere sikkerhed uden kontrol.
SideStepper giver angribere mulighed for at:
• Lave screenshots på den inficerede enhed.
• Registrere tastetryk for dermed at få adgang til brugerID og passwords.
• Gemme følsomme oplysninger på en ekstern server.
• Kontrollere enhedens kamera og mikrofon og dermed skjult kunne optage lyd, billeder eller video.
– Vi gør alt med vores mobile enheder i dag. Hvis en it-kriminel formår at hacke en iPhone eller iPad er det let at stjæle både følsomme oplysninger, private fotos og fortrolige forretningsdata. SideStepper er en trussel mod alle iOS enheder, der er kontrolleret fra en virksomhed, og med mindre man har installeret en mobil sikkerhedsløsning, er det umuligt at vide, om man er ramt eller ej. – Det er på høje tid, at brugerne forstår truslen og hvor vigtigt det er at afdække deres enhed med en dedikeret beskyttelse, siger Mårten Toll-Soderblom, Country Manager, Check Point Danmark. (mobil: 20 40 52 30).
Check Point Software Technologies Ltd (www.checkpoint.com), der er verdens førende inden for sikkerhedsteknologi, tilbyder løsninger, som giver kompromisløs beskyttelse mod alle typer af trusler, men samtidig give en reduceret kompleksitet og lavere driftsomkostninger.
