Et program er i stand til at spionere på dine beskeder og placering på iPhone
Indholdsfortegnelse:
Vi ved, at der oprettes en ny Android-virus cirka hvert syvende sekund. Men sandheden er, at iOS-brugere ikke er fri fra at blive plaget af en malwaretrussel.
Nu har en gruppe sikkerhedsforskere fra firmaet Lookout afsløret, at der findes en kraftfuld applikation som kan fungere som et overvågningssystem på iPhoneDette ville være et værktøj, der, selvom det var designet til Android, nu kunne fungere som et angrebssystem til iOS-enheder.
Spionappen blev skabt af en udvikler, der udnyttede Apple-udstedte virksomhedscertifikater til at omgå virksomhedens egne kontroller i dets app-butik og derfra infect victims' enheder
Hvordan fungerer applikationen, når den er installeret?
Når Apples kontroller er bestået, installeres applikationen på enheden og begynder at gøre sin ting. Nogle af de overgreb, den begår, mens telefonens hjerte er at få adgang til listen over kontakter, lave lydoptagelser, billeder, videoer og få adgang til meget mere data af ofrets enhed, inklusive lokalitetsdata i re altid.
Appen kan også aktivere en optager eksternt, så de cyberkriminelle bag denne spionapp kan også lytte med i folks samtaler .
I øjeblikket er der ingen information om, hvilken type brugere der kunne være blevet påvirket af denne trussel. Alt hvad man ved er, at downloads er foretaget fra falske sider fra Italien eller Turkmenistan.
Der var allerede en applikation til Android
Forskere har fundet et link mellem denne iOS-app og en tidligere opdaget Android-app skabt af en italiensk udvikler af overvågningsapplikationer kaldet Connexxa.
Applikationen hed Exodus og var tilgængelig til Android. Da det var fuldt aktivt, nåede ud til hundredvis af ofre, som installerede det på deres enheder og dermed var inficeret Applikationen var i stand til helt at åbne dørene til computeren information cyberkriminelle: vi mener fuld dataadgang til enheden, såsom e-mails, mobildata, WiFi-adgangskoder osv.
Der er visse indikatorer, der afslører, at personen bag oprettelsen af denne applikation ville være en professionel gruppe. Begge applikationer brugte den samme backend-infrastruktur, og iOS-en blev bygget ved hjælp af forskellige teknikker, såsom certifikatfiksering, for at gøre det vanskeligt at analysere trafik på nettet.
Android-applikationen kunne downloades direkte fra den officielle butik, Google Play Butik. I modsætning hertil blev iOS-versionen ikke distribueret så bredt.
Apple har forklaret, at det, denne applikation har gjort, er i strid med reglerne for sin egen tjeneste, da disse forbyder det fra certifikater designet til at bruges i interne applikationer sendes til forbrugerne. Disse var dog ikke de første til at gøre dette.
Virksomheder som Facebook eller Google er allerede tidligere blevet rapporteret for at have brugt certifikater for virksomheder til at underskrive applikationer, der i sidste ende nåede ud til forbrugerne .
