fbpx

無良開發者上架專門針對iPhone用戶之間諜應用程式

據報導,外國有安全研究人員發現,一款起初專為Android設備設計的監控應用程序,現在已經同樣可以應用在iPhone上。

是次的事件由移動安全公司Lookout的研究人員發現。研究人員發現,該間諜應用程序的開發人員濫用他們的Apple發出的企業證書,以繞過App Store的過濾並將程式上架,令到無辜的iPhone用戶受害。

據悉,這個應用程式安裝後,就會開始收集用戶手機上的電話簿資訊、錄音、照片、影片或其他信息如實時定位數據。研究人員發現,它可以通過遠程操作來收聽人們的談話。研究人員指出,惡意應用程序是從意大利和土庫曼斯坦的虛假網站提供服務的。研究人員將該應用程序與之前發現的Android應用程序的關發者聯繫起來,初步懷疑該應用程序由意大利監管應用程序製造商Connexxa開發,該應用程序已被意大利當局使用。

當時,被稱為Exodus的Android應用程序影響了數百名手機用戶。 而Exodus擁有更大的功能集並擴展了間諜功能,下載了一個旨在獲得設備root訪問權限的額外漏洞,使應用程序幾乎能夠完全收集設備上的數據,包括電子郵件、手機數據、Wi-Fi密碼等等。

Lookout的高級員工安全情報工程師Adam Bauer表示,這兩個應用程序使用相同的後端基礎架構,但iOS應用程序使用多種技術(如證書固定)使分析網絡流量變得困難。雖然Android版本可直接從Google Play Store下載,但iOS版本並未廣泛分發。相反,Connexxa使用Apple向開發人員頒發的企業證書籤署了應用程序,令Apple允許監控應用程序製造商繞過其嚴格的應用程序商店檢查。

Apple表示開發者違反了其規則。在研究人員披露其調查結果後,Apple撤銷了該應用程式開發者的企業證書,將每個已安裝的應用程序脫機並停止運行。但研究人員表示,目前未知有多少iPhone用戶受到影響。

資料來源:Tech Crunch

美心

連簡介都懶懶寫,但又要寫文的見習小編。聯絡電郵:msum@techapple.com

發表迴響

你的電子郵件位址並不會被公開。 必要欄位標記為 *

限制時效已用盡。請重新載入驗證碼。