Des chercheurs du spécialiste de la sécurité mobile Lookout ont découvert une puissante app d’espionnage ciblant les iPhone via le certificat d’entreprise d’Apple.
Après Android, c'est au tour d'iOS d'être victime d'une application d'espionnage. Les développeurs ont utilisé les désormais célèbres certificats d'entreprise pour passer outre la validation de l'App Store.
Les possesseurs d'iPhone ne sont pas à l'abri d'une tentative de vol de leurs données personnelles. Les chercheurs en sécurité de la société Lookout ont repéré une application abritant un spyware qui une fois installé siphonne de nombreuses informations comme les historiques d'appel, contacts, vidéos, photos ou encore les données de localisation. Le logiciel serait également capable d'enregistrer les communications téléphoniques.
Une version d'Exodus dédiée à iOS et développée par les mêmes équipes
Derrière cette application, on retrouve le développeur italien Connexxa, déjà à l'oeuvre sur le spyware Exodus, dont il partage l'infrastructure logicielle. Ce spyware disponible à travers de fausses applications d'opérateurs mobiles permettait aux services de renseignement italien de récupérer quantité de données sur des personnes ciblées. Google a récemment supprimé ces applications après la mise en lumière de ces pratiques.
Pour réussir à contourner les sécurités d'Apple, la société a utilisé frauduleusement des certificats d'entreprise, réservés normalement à un usage interne. Google et Facebook avaient déjà épousé ces méthodes, avant d'être rappelés à l'ordre par la Pomme.
Source : TechCrunch
Cet article vous a intéressé ?
une maniere simple de voire ci votre ifone est HACKED par une aplication ou autre ces tres simple !
dautre hack passe par les photos est documents est mp3 PDF
toujour metre a jour votre ifone pour android ces pluto mort !