một công ty an ninh, AppleĐã phát hiện phần mềm gián điệp có thể được cài đặt trên iPhone bằng chứng chỉ ứng dụng của.
Các nhà nghiên cứu từ công ty bảo mật Lookout đã phát hiện ra phiên bản iOS của phần mềm gián điệp Exodus, thường được sử dụng trên các thiết bị Android. Phiên bản iOS của phần mềm đã được phát hiện trong một ứng dụng của bên thứ ba trên thị trường nhưng vẫn chưa vượt qua được tường lửa của App Store.
Theo Lookout, phiên bản iOS của Exodus được tiết lộ cho khách hàng ở Ý và Turkmenistan khi họ truy cập một trang web ‘lừa đảo’ nhất định. Phần mềm này là phiên bản đơn giản hơn một chút của phiên bản Android. Nếu phần mềm được cài đặt trên thiết bị, phần mềm có thể truy cập dữ liệu như tất cả lịch sử cuộc gọi, ảnh, video, bản ghi âm, thông tin GPS và vị trí thiết bị. Phiên bản iOS của phần mềm cũng kết nối với cùng một máy chủ với phiên bản Android.
Cuộc tấn công Exodus lúc đầu Apple đang sử dụng chứng chỉ công ty được ký bởi Điều này khiến kẻ bị tấn công có thể cài đặt ứng dụng trên thiết bị của họ mặc dù họ đã tải xuống ứng dụng đó từ bên ngoài App Store. Apple Khi các chứng chỉ này bị vô hiệu, các cuộc tấn công đã bị ngăn chặn. Tuy nhiên, sự việc này cho thấy thiết bị iOS cũng có thể bị hack. lựa chọn tốt nhất Applecác ứng dụng App Store chính thức để gắn bó.
