Pokud se řekne slovíčko malware ve spojení s mobilními telefony, tak mnoho lidí si bude ihned myslet, že se to bude dotýkat jen Android zařízení. Jak se nyní ukazuje, ani iPhony nebo iPady nejsou v bezpečí. Již nějakou dobu existuje malware Exodus, který cílil jen na Android zařízení, ale jak se ukazuje, tak existuje i iOS verze, která má za cíl krást údaje ze samotných iPhonů.
Exodus na iOS
Bezpečnostní společnost Lookout objevila, že malware Exodus existuje i v iOS verzi. Hlavním úkolem škodlivého softwaru je krást informace ze zařízení a odesílat je na stejné servery, jako to dělala Android verze. Kromě toho může pořizovat nahrávky, fotografie a také sledovat polohu uživatele.
Tento malware se neobjevil v samotném obchodu s aplikacemi od Applu, ale to ještě neznamená, že se s ním uživatelé nemohou setkat. Jeho distribuce je řešena přes phishing stránky, tedy takové weby, které mají za cíl oklamat uživatele, že si myslí například, že se nachází na stránce významné společnosti. Ve skutečnosti je podvodném webu. Následně je nalákán na stažení aplikace, která mu má nějak pomoci.
Exodus pro iOS byl a možná je ještě nebezpečný tím, že obsahoval enterprise certifikát vydaný společností Apple za cílem firemního použití nebo testování. Díky tomu lze podvodnou aplikaci poměrně jednoduše nainstalovat na iOS zařízení i z neznámých zdrojů. Apple již stihl zareagovat a certifikát zrušil, ale stále je zde možnost, že se útočníci přizpůsobili a použijí jiný certifikát.
Exodus zatím cílil jen na Itálii a Turkmenistán, ale i tak se ukazuje, že pravidla o neinstalování aplikací z neznámých zdrojů bude platit i pro iOS uživatele. Tací uživatelé by si měli taktéž dávat pozor, co a o odkud instalují do svých zařízení.
Zdroj: engadget.com