Aplikasi mampu memata-matai pesan dan lokasi Anda di iPhone
Daftar Isi:
Kita tahu bahwa virus Android baru dibuat kira-kira setiap tujuh detik. Namun sebenarnya pengguna iOS tidak bebas dari ancaman malware.
Sekarang sekelompok peneliti keamanan dari perusahaan Lookout telah mengungkapkan bahwa ada aplikasi yang kuat seperti dapat bertindak sebagai sistem pengawasan di iPhoneIni akan menjadi alat yang, meskipun dirancang untuk Android, sekarang dapat berfungsi sebagai sistem serangan untuk perangkat iOS.
Aplikasi mata-mata dibuat oleh pengembang yang memanfaatkan sertifikat perusahaan yang dikeluarkan Apple untuk melewati kontrol perusahaan itu sendiri di toko aplikasinya dan dari sana, menginfeksi korban perangkat
Bagaimana cara kerja aplikasi setelah diinstal?
Setelah kontrol Apple diteruskan, aplikasi diinstal pada perangkat dan mulai melakukan tugasnya. Beberapa kebiadaban yang dilakukannya saat berada di jantung ponsel adalah mengakses daftar kontak, membuat rekaman audio, foto, video, dan mengakses lebih banyak data dari perangkat korban, termasuk data lokasi real-time.
Aplikasi ini juga dapat mengaktifkan perekam dari jarak jauh, sehingga penjahat dunia maya di balik aplikasi mata-mata ini juga dapat mendengarkan percakapan orang .
Saat ini tidak ada informasi tentang jenis pengguna apa yang dapat terpengaruh oleh ancaman ini. Semua yang diketahui adalah bahwa unduhan telah dilakukan dari situs palsu dari Italia atau Turkmenistan.
Sudah ada aplikasi untuk Android
Peneliti telah menemukan tautan antara aplikasi iOS ini dan aplikasi Android yang ditemukan sebelumnya yang dibuat oleh pengembang aplikasi pengawasan Italia bernama Connexxa.
Aplikasi ini bernama Keluaran dan tersedia untuk Android. Pada saat itu sepenuhnya aktif, mencapai ratusan korban, yang menginstalnya di perangkat mereka dan dengan demikian terinfeksi Aplikasi ini mampu membuka pintu sepenuhnya ke komputer penjahat dunia maya informasi: yang kami maksud adalah akses data penuh ke perangkat, seperti email, data seluler, kata sandi WiFi, dll.
Ada indikator tertentu yang mengungkapkan bahwa orang di balik pembuatan aplikasi ini adalah kelompok profesional. Kedua aplikasi menggunakan infrastruktur backend yang sama dan iOS dibuat menggunakan teknik yang berbeda, seperti perbaikan sertifikat, untuk mempersulit analisis lalu lintas di jaringan.
Aplikasi Android ini bisa diunduh langsung dari toko resminya yaitu Google Play Store. Sebaliknya, versi iOS tidak didistribusikan secara luas.
Apple telah menjelaskan bahwa aplikasi ini telah dilakukan melanggar aturan layanannya sendiri, karena ini melarangnya dari sertifikat yang dirancang untuk digunakan dalam aplikasi internal dikirim ke konsumen. Namun, ini bukan yang pertama melakukan ini.
Perusahaan seperti Facebook atau Google telah dilaporkan sebelumnya karena telah menggunakan sertifikat bagi perusahaan untuk menandatangani aplikasi yang akhirnya sampai ke konsumen.
