Phát hiện ứng dụng gián điệp sử dụng Apple Enterprise để vượt qua kiểm tra của App Store

Công ty bảo mật di động Lookout phát hiện ra rằng phần mềm gián điệp đang nhắm mục tiêu người dùng iPhone và đánh cắp thông tin cá nhân của họ. Các nhà nghiên cứu cho rằng các nhà phát triển phần mềm đã lạm dụng Chứng chỉ doanh nghiệp của Apple để bỏ qua các đánh giá của App Store và lây nhiễm malware lên các thiết bị mà nạn nhân không nghi ngờ.

Sau khi cài đặt, phần mềm giả mạo này cung cấp quyền truy cập ngầm vào danh bạ của nạn nhân, bản ghi âm thanh, hình ảnh, video và thông tin thiết bị khác, bao gồm cả dữ liệu vị trí thời gian thực của người dùng mà họ không hề hay biết.

Các nhà nghiên cứu phát hiện ra rằng ứng dụng cũng có thể được kích hoạt từ xa để lắng nghe các cuộc hội thoại của mọi người. Mặc dù không có dữ liệu cho thấy ai có thể là mục tiêu của vụ tấn công này, nhưng các nhà nghiên cứu chỉ ra rằng ứng dụng độc hại này xuất hiện trên các trang web giả của các nhà điện thoại di động ở Ý và Turkmenistan( mình không biết nước này nên tạm để vậy). Trước đây, cũng có một phần mềm gián điệp tương tự Exodus dành cho các bạn thiết bị Android.

Chuyên gia bảo mật cao cấp tên là Adam Bauer cho biết cả hai phần mềm đều sử dụng cùng một công nghệ phát triển chung nhưng phiên bản iOS sử dụng nhiều công nghệ tiên tiến và cao cấp hơn, khiến việc phân tích dữ liệu trở nên rất khó khăn.

Các nhà nghiên cứu nói rằng họ không biết có bao nhiêu người dùng Apple bị ảnh hưởng. Và ông lớn Apple chưa có thông tin về điều này.