当前位置:主页 > 人类办公 >无良开发者上架专门针对iPhone用户之间谍应用程式 >

无良开发者上架专门针对iPhone用户之间谍应用程式

来源:人类办公 时间:2020-05-22 指数:932

据报导,外国有安全研究人员发现,一款起初专为Android设备设计的监控应用程序,现在已经同样可以应用在iPhone上。

是次的事件由移动安全公司Lookout的研究人员发现。研究人员发现,该间谍应用程序的开发人员滥用他们的Apple发出的企业证书,以绕过App Store的过滤并将程式上架,令到无辜的iPhone用户受害。

据悉,这个应用程式安装后,就会开始收集用户手机上的电话簿资讯、录音、照片、影片或其他信息如实时定位数据。研究人员发现,它可以通过远程操作来收听人们的谈话。研究人员指出,恶意应用程序是从意大利和土库曼斯坦的虚假网站提供服务的。研究人员将该应用程序与之前发现的Android应用程序的关发者联繫起来,初步怀疑该应用程序由意大利监管应用程序製造商Connexxa开发,该应用程序已被意大利当局使用。

当时,被称为Exodus的Android应用程序影响了数百名手机用户。 而Exodus拥有更大的功能集并扩展了间谍功能,下载了一个旨在获得设备root访问权限的额外漏洞,使应用程序几乎能够完全收集设备上的数据,包括电子邮件、手机数据、Wi-Fi密码等等。

Lookout的高级员工安全情报工程师Adam Bauer表示,这两个应用程序使用相同的后端基础架构,但iOS应用程序使用多种技术(如证书固定)使分析网络流量变得困难。虽然Android版本可直接从Google Play Store下载,但iOS版本并未广泛分发。相反,Connexxa使用Apple向开发人员颁发的企业证书籤署了应用程序,令Apple允许监控应用程序製造商绕过其严格的应用程序商店检查。

Apple表示开发者违反了其规则。在研究人员披露其调查结果后,Apple撤销了该应用程式开发者的企业证书,将每个已安装的应用程序脱机并停止运行。但研究人员表示,目前未知有多少iPhone用户受到影响。

相关文章:

本月排行

头条推荐

  • 汽车线上:LOTUS新五年计画  将推出三款新车 汽车线上:LOTUS新五年计画 将推出三款新车
  • 汽车线上:LOTUS新车款将搭载RENAULT製的V6引擎! 汽车线上:LOTUS新车款将搭载RENAULT製的V6引擎!
  • 汽车线上:LOTUS最强道路量产车 Evora 400国内开 汽车线上:LOTUS最强道路量产车 Evora 400国内开
  • 汽车线上:LOTUS最速四缸跑车 Elise Cup 250 汽车线上:LOTUS最速四缸跑车 Elise Cup 250
  • 汽车线上:LOTUS最速四缸跑车 Elise Cup 251 汽车线上:LOTUS最速四缸跑车 Elise Cup 251
  • 汽车线上:LOTUS概念车  预告2020年Venza后继 汽车线上:LOTUS概念车 预告2020年Venza后继
  • 汽车线上:LOTUS澄清谣言:「LOTUS不会在英国外生产! 汽车线上:LOTUS澄清谣言:「LOTUS不会在英国外生产!
  • 汽车线上:LOTUS电动概念车  2014年迈入市售? 汽车线上:LOTUS电动概念车 2014年迈入市售?
  • 新型技节科技|知识乐园|早报精彩|网站地图 新濠娱乐79_注册就送38的炸金花 赢伽2娱乐注册_魔方娱乐AB游戏下载平台 大发黄金版客户端下载_金樽电玩版本 久赢国际在线游戏首页_星云娱乐客户端下载 新利18体育在线_注册送第一桶金的网站 同乐城tlc手机_幸运平台下载app 星力牛魔王注册送288_大圣娱乐微信二维码 博亿堂b8et98app_博亚娱乐注册 BET9十年信誉玩家首选_红足1世足球比分网址 八达国际app_凯撒娱乐苹果下载