蘋果企業證書再爆醜聞 間諜軟體竊取使用者隱私資訊

移動安全公司Lookout發現，一款強大的間諜軟體正瞄準iPhone使用者，並竊取他們的隱私資訊。研究人員宣稱，這款軟體的開發者濫用了蘋果公司頒發的企業證書，繞過其應用商店審查，感染毫無戒心的受害者裝置。

這種偽裝軟體被安裝後，它可以悄無聲息地獲取受害者的聯絡人、音訊記錄、照片、視訊和其他裝置資訊，包括他們的實時位置資料。

研究人員發現，這款應用還可以被遠端觸發，監聽人們的談話。儘管沒有資料顯示誰可能成為攻擊目標，但研究人員指出，這款惡意應用出現在義大利和土庫曼手機運營商的虛假網站上。此前，也曾出現針對安卓裝置的類似間諜軟體Exodus。

Lookout高階安全情報工程師亞當·鮑爾（Adam Bauer）表示，這兩款軟體都使用了相同的後端基礎設施，而iOS版本使用了多種技術，使得分析網路流量變得非常困難，顯然有專業團體負責開發這些軟體。

研究人員表示，他們不知道有多少蘋果使用者受到了影響。蘋果還沒有就此置評。

來源：cnbeta