與 Android 相比,iOS 往往較少見間諜程式,不過最近有網絡安全研究公司發現,一向針對 Android 系統的間諜程式 Exodus 亦有 iOS 版本了。
Exodus 於上月起開始引起關注,主要原因是研究公司 Security Without Borders 發現 Play Store 有應用程式隱藏了該間諜程式,而該間諜程式可深入 Android 的存取權,容許不法分子完整操控被入侵的 Android 裝置。Security Without Borders 更指,過去兩年已有近 25 款植入 Exodus 的程式上架 Play Store。
而另一安全研究公司 Lookout 的調查亦發現,該間諜程式有 iOS 的變種,並會透過釣魚網站傳播。被植入 Exodus 的 iOS 程式均有 Apple 發出的企業憑證,故程式可在 App Store 以外的途徑安裝。
▲ 植入 Exodus 的惡意 iOS 程式透過釣魚網站傳播
Lookout 稱,iOS 版的 Exodus 能收集用戶的聯絡人、相片、影音和 GPS 資訊,並可暗中錄音,但嚴重性不及 Android 版本。然而 Lookout 相信,iOS 版 Exodus 是背後不法分子的新項目,並與 Android 版有明顯關聯。
iOS 版 Exodus 主要針對意大利和土庫曼斯坦地區,而 Apple 亦已將有問題的企業憑證駐銷,故對我們的威脅相對較低,但為了安全著想,各位應避免在 App Store 以外的第三方平台安裝程式。
資料來源:zdnet
相關文章:
【教學】iOS 18 最新遙距控制手機功能 可直接控制對方電話 + 畫圖說明 【教學】iOS 18 令電話 App 紅點超難清除 兩種設定不再受紅點困擾 【教學+實測】iPhone 自訂電量切換低耗電模式 實測慳電程度 + 效能影響