正規のApple iOSアプリをマルウェアに置き換える攻撃(JVN) | ScanNetSecurity
2026.04.25(土)

正規のApple iOSアプリをマルウェアに置き換える攻撃(JVN)

IPAおよびJPCERT/CCは、Masque Attackと呼ばれる攻撃手法により、特定の条件のもとで正規のApple iOSアプリがマルウェアに置き換えられる可能性があると「JVN」で緊急情報を発表した。

脆弱性と脅威 セキュリティホール・脆弱性
FireEyeによるブログ
FireEyeによるブログ 全 1 枚 拡大写真
独立行政法人 情報処理推進機構(IPA)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は11月14日、Masque Attackと呼ばれる攻撃手法により、特定の条件のもとで正規のApple iOSアプリがマルウェアに置き換えられる可能性があると「Japan Vulnerability Notes(JVN)」で緊急情報を発表した。

この攻撃はFireEyeの研究者により発見されたも。Apple iOSには、同一の bundle identifier を持つアプリをインストールする際、コード署名証明書が同一でなくてもインストールされてしまう問題がある。Masque Attackはこの問題を悪用し、既存アプリと同じ bundle identifier を持ったアプリを、Apple が提供する App Store や自社向けアプリを提供するための provisioning system 以外からインストールさせる。

結果として、アプリが管理しているデータは削除されないまま、既存アプリの本体がインストールされたアプリに置き換えられる。これにより、認証情報などを取得される、元のアプリが管理していたデータにアクセスされる、デバイスの活動を監視される、デバイスの root 権限を取得されるなどの影響を受ける可能性がある。影響を受けるシステムは、Apple iOS 7.1.1、7.1.2、8.0、8.1、8.1.1 beta。なお、Mobile Safari などプリインストールされているアプリは、影響を受けないという。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. IPA が SCS評価制度の詳細を公表

    IPA が SCS評価制度の詳細を公表

  2. 村田製作所への不正アクセス 第2報 ~ 顧客・取引先・従業員の個人情報不正取得を確認

    村田製作所への不正アクセス 第2報 ~ 顧客・取引先・従業員の個人情報不正取得を確認

  3. 役員の名前を騙った第三者がファイル送信を要求 社員名簿と連絡先が流出

    役員の名前を騙った第三者がファイル送信を要求 社員名簿と連絡先が流出

  4. 受託業務で受領したデータの様式を同意なく別業務へ流用、非表示設定となっていたワークシート内に顧客情報が残存

    受託業務で受領したデータの様式を同意なく別業務へ流用、非表示設定となっていたワークシート内に顧客情報が残存

  5. 医療システム開発企業のコーポレートサイトで SSL 証明書が有効期限切れ

    医療システム開発企業のコーポレートサイトで SSL 証明書が有効期限切れ

ランキングをもっと見る
PageTop