TrollInstall Shortcut protège les utilisateurs de TrollStore contre les logiciels malveillants SeaShell en examinant les applications téléchargées avant de les installer

TrollStore est un utilitaire étonnant qui permet aux utilisateurs de signer en permanence. ipa ou. tipa en tant qu’application sur leur iPhone ou iPad sur certains micrologiciels susceptibles d’être exploités par CoreTrust sans ordinateur.

Aussi puissant que soit TrollStore , il ne fait malheureusement aucune discrimination contre les applications potentiellement malveillantes qu’un utilisateur final pourrait installer sur son appareil. Par exemple, il existe un framework de post-exploitation appelé SeaShell qui permet à un attaquant d’accéder, de contrôler et d’extraire à distance des informations de l’appareil d’une victime après qu’une application infectée ait reçu ses droits de TrollStore.

L’attaque SeaShell, développée par EntySec, est relativement rare car de nombreuses applications TrollStore sont open source sur GitHub et les développeurs sont donc généralement transparents sur ce qu’ils font avec leurs applications. Mais il existe encore des cas où un utilisateur peut télécharger un fichier. ipa ou. tipa provenant d’une source douteuse et c’est là que le risque d’infection par un logiciel malveillant augmente pour l’utilisateur.

Faire preuve de retenue et télécharger uniquement des applications à signer en permanence à partir de sources fiables peut vous protéger relativement contre les logiciels malveillants tels que l’attaque SeaShell évoquée ci-dessus. Mais si vous souhaitez une couche de sécurité supplémentaire, vous pouvez envisager un nouveau raccourci appelé TrollInstall qui filtre automatiquement votre téléchargement. ipa et. tipa pour les logiciels malveillants SeaShell et vous permet ensuite de choisir soit d’abandonner l’installation, soit de continuer quand même.

Nous avons découvert le raccourci TrollInstall pour la première fois dans un article partagé sur /r/jailbreak il y a quelques semaines, et depuis lors, le raccourci a reçu un certain nombre de mises à jour pour améliorer la prise en charge de la localisation de l’application et bien plus encore.

Si vous envisagez de signer en permanence de nombreuses applications sur votre appareil, c’est généralement une bonne idée de les filtrer pour détecter les logiciels malveillants avant de leur donner tous les droits sur votre appareil, sinon vous courez le risque de vous faire voler des informations personnelles, ce qui n’est pas bon. Cela dit, nous pensons qu’il s’agit d’un raccourci utile que tous les utilisateurs de TrollStore devraient envisager de télécharger et d’utiliser.

Allez-vous utiliser le raccourci TrollInstall pour vous protéger de SeaShell lors de l’installation d’applications via TrollStore ? Assurez-vous de nous faire savoir pourquoi ou pourquoi pas dans la section commentaires ci-dessous.