Programa gali šnipinėti jūsų pranešimus ir vietą „iPhone“.
Turinys:
Žinome, kad naujas Android virusas sukuriamas maždaug kas septynias sekundes. Tačiau tiesa ta, kad iOS naudotojai nėra laisvi nuo kenkėjiškų programų grėsmės.
Dabar grupė saugos tyrėjų iš firmos Lookout atskleidė, kad yra tokia galinga programa, kaip gali veikti kaip stebėjimo sistema iPhone telefoneTai būtų įrankis, kuris, nors ir buvo sukurtas „Android“, dabar galėtų veikti kaip „iOS“ įrenginių atakos sistema.
Šnipinėjimo programą sukūrė kūrėjas, kuris pasinaudojo Apple išduotais įmonės sertifikatais, kad apeitų pačios įmonės valdymą savo programų parduotuvėje, o iš ten užkrėsti aukas' prietaisai
Kaip programa veikia įdiegus?
Perdavus „Apple“ valdiklius, programa įdiegiama įrenginyje ir pradeda veikti. Kai kurie pasipiktinimai, kuriuos jis įvykdo, kai telefonas pasiekia kontaktų sąrašą, padarykite garso įrašus, nuotraukas, vaizdo įrašus ir pasiekite daug daugiau duomenų aukos įrenginį, įskaitant vietos duomenis realiuoju laiku.
Programa taip pat gali nuotoliniu būdu suaktyvinti įrašymo įrenginį, todėl šios šnipinėjimo programėlės kibernetiniai nusik altėliai taip pat gali klausytis žmonių pokalbių .
Šiuo metu nėra informacijos, kokio tipo vartotojus galėjo paveikti ši grėsmė. Žinoma tik tai, kad atsiuntimai buvo atlikti iš netikrų svetainių iš Italijos ar Turkmėnistano.
Jau buvo programa, skirta „Android“
Tyrėjai rado sąsą tarp šios iOS programėlės ir anksčiau atrastos Android programėlės, kurią sukūrė italų stebėjimo programų kūrėjas Connexxa.
Programa vadinosi „Exodus“ ir buvo prieinama „Android“. Iki to laiko, kai ji buvo visiškai aktyvi, pasiekė šimtus aukų, kurios ją įdiegė savo įrenginiuose ir taip buvo užkrėstos Programa galėjo visiškai atverti kompiuterio duris informaciniai kibernetiniai nusik altėliai: turime omenyje visišką duomenų prieigą prie įrenginio, pvz., el. laiškus, mobiliuosius duomenis, WiFi slaptažodžius ir kt.
Egzistuoja tam tikri rodikliai, kurie atskleidžia, kad šią programą sukūręs asmuo būtų profesionalų grupė. Abi programos naudojo tą pačią vidinę infrastruktūrą, o iOS buvo sukurta naudojant skirtingus metodus, pvz., sertifikatų taisymą, kad būtų sunku analizuoti srautą tinkle.
„Android“ programą galima atsisiųsti tiesiai iš oficialios parduotuvės, „Google Play“ parduotuvės. Priešingai, iOS versija nebuvo platinama taip plačiai.
„Apple“ paaiškino, kad tai, ką padarė ši programa, pažeidžia jos pačios paslaugos taisykles, nes jos draudžia naudoti sertifikatus, skirtus būti naudojami vidinėse programose, siunčiami vartotojams. Tačiau jie tai padarė ne pirmieji.
Apie tokias įmones kaip „Facebook“ ar „Google“ jau buvo pranešta anksčiau, kad jos naudojo sertifikatus, skirtus įmonėms pasirašyti paraiškas, kurios galiausiai pasiekė vartotojus .
