安全研究人员，iPhone一个强大的间谍应用程序，目标我发现了。虽然它最初是针对 Android 设备的，但后来发现了一个也适用于 iOS 设备的版本。
使用企业证书绕过App Store
据安全公司 Lookout 的研究人员称，苹果公司发布了针对 iPhone 的间谍软件应用程序。通过利用公司证书，应用程序可以直接安装到受害者的设备上，而无需通过应用程序商店。就是这么说的。
安装后，间谍应用程序会将自己伪装成运营商的助理应用程序。您不仅可以检索通讯录、录音、照片和视频，还可以检索您当前位置等信息。据说，还有，远程窃听人们的谈话很明显，这样做是可能的。
尽管尚未公开谁是目标，但研究人员表示该恶意应用程序可在意大利和土库曼斯坦的假冒运营商网站上下载据了解，确实如此。
背后是一家应用程序开发公司吗？
研究人员认为，新发现的 iOS 间谍应用程序与之前发现的针对 Android 设备的间谍应用程序类似。意大利政府机构使用的应用程序开发公司康内克萨我猜这就是背后的原因。
一款名为 Exodus 的 Android 间谍应用程序已造成数百名受害者。 Exodus 还能够通过下载其他漏洞来获得设备的 root 访问权限。
据称，此次发现的针对 iOS 的间谍应用程序使用了与 Exodus 相同的后端基础设施，但 iOS 应用程序使用了一种名为证书锁定的协议，有助于防止中间人攻击。 Lookout 的 Adam Bauer 评论道：“这表明背后有一群专业人士在背后支持。”
来源：TechCrunch
照片：Pexels
（词汇）