この情報は、iPhone Maniaさんのブログで知りました。
セキュリティ企業Lookoutの研究者たちによれば、iPhoneをターゲットにしたスパイウェアアプリは、Appleが発行する企業向け証明書を乱用することで、App Storeを介することなく被害者のデバイスに直接アプリがインストールされるとのことです。
通信キャリアのアシスタントアプリに見せかけたスパイアプリは、一度インストールされると被害者の連絡帳、オーディオ録音、写真、動画だけでなく、現在地などのデバイス情報も取得できるとされています。
また、遠隔操作で人々の会話を盗聴したりすることも可能なことが明らかになっています。
誰がターゲットになっているかは公開されていませんが、研究者たちによると、悪質なアプリはイタリアとトルクメニスタンのニセの通信キャリアのWebサイトでダウンロード可能となっていたことがわかっています。
研究者たちは、今回発見されたiOSのスパイアプリは以前発見されたAndroidデバイスをターゲットにしたスパイアプリと同じく、イタリア政府機関が使用するアプリ開発企業Connexxaが背後にいるのではないかと推測しています。
Exodusと呼ばれたAndroidのスパイアプリにより、何百人もの被害者が出ています。
Exodusは、追加のエクスプロイトをダウンロードすることで、デバイスのrootアクセスも取得することができました。
今回発見されたiOSをターゲットにしたスパイアプリもExodusと同じバックエンドインフラが使用されているとのことですが、iOSアプリには証明書ピン留めと呼ばれる中間者攻撃の防止に役立つプロトコルが用いられており、「プロの集団が背後にいることを指し示す」と、Lookoutのアダム・バウアー氏はコメントしています。
情報元:TechCrunch
写真元:Pexels
またね。
