Sovellus pystyy vakoilemaan viestejäsi ja sijaintiasi iPhonessa
Sisällysluettelo:
Tiedämme, että uusi Android-virus syntyy noin seitsemän sekunnin välein. Mutta totuus on, että iOS-käyttäjät eivät ole vapaita haittaohjelmien uh alta.
Nyt joukko tietoturvatutkijoita Lookout-yrityksestä on paljastanut, että on olemassa tehokas sovellus, kuten voi toimia valvontajärjestelmänä iPhonessaTämä olisi työkalu, joka, vaikka se oli suunniteltu Androidille, voisi nyt toimia hyökkäysjärjestelmänä iOS-laitteille.
Vakoojasovelluksen loi kehittäjä, joka käytti hyväkseen Applen myöntämiä yritysvarmenteita ohittaakseen yrityksen omat säädöt sovelluskaupassa ja sieltä tartuttaa uhrit' laitteet
Kuinka sovellus toimii asennuksen jälkeen?
Kun Applen ohjaimet on ohitettu, sovellus asennetaan laitteeseen ja alkaa toimia. Jotkut raivotuksista, joita se tekee, kun puhelin käyttää yhteystietoluetteloa, teke äänitallenteita, valokuvia, videoita ja käyttää paljon muuta dataa uhrin laite, mukaan lukien reaaliaikaiset sijaintitiedot.
Sovellus voi myös aktivoida tallentimen etänä, joten tämän vakoilusovelluksen takana olevat kyberrikolliset voivat myös kuunnella ihmisten keskusteluja .
Tällä hetkellä ei ole tietoa siitä, minkä tyyppisiin käyttäjiin tämä uhka olisi voinut vaikuttaa. Tiedetään vain, että latauksia on tehty väärennetyiltä sivustoilta Italiasta tai Turkmenistanista.
Androidille oli jo sovellus
Tutkijat ovat löytäneet linkin tämän iOS-sovelluksen ja aiemmin löydetyn Android-sovelluksen välillä, jonka on luonut italialainen valvontasovellusten kehittäjä nimeltä Connexxa.
Sovellus oli nimeltään Exodus, ja se oli saatavilla Androidille. Kun se oli täysin aktiivinen, tavoitti sadat uhrit, jotka asensivat sen laitteilleen ja saivat siten tartunnan Sovellus pystyi avaamaan tietokoneen ovet kokonaan tietoverkkorikolliset: tarkoitamme täydellistä pääsyä laitteeseen, kuten sähköpostit, mobiilidata, WiFi-salasanat jne.
On tiettyjä indikaattoreita, jotka osoittavat, että tämän sovelluksen luoja on ammattiryhmä. Molemmat sovellukset käyttivät samaa taustainfrastruktuuria ja iOS rakennettiin eri tekniikoilla, kuten varmenteiden korjauksella, vaikeuttamaan verkon liikenteen analysointia.
Android-sovellus voidaan ladata suoraan virallisesta myymälästä, Google Play Kaupasta. Sitä vastoin iOS-versiota ei levitetty yhtä laajasti.
Apple on selittänyt, että se, mitä tämä sovellus on tehnyt, on rikkoo sen oman palvelun sääntöjä, koska ne estävät sitä käyttämästä varmenteita, jotka on suunniteltu käytettäväksi sisäisissä sovelluksissa lähetetään kuluttajille. Nämä eivät kuitenkaan olleet ensimmäiset, jotka tekivät tämän.
Yritykset, kuten Facebook tai Google on jo raportoitu aiemmin käyttäneensä varmenteita yrityksille tarkoitettujen hakemusten allekirjoittamiseen, jotka lopulta tavoittivat kuluttajat .
