I certificati aziendali continuano ad essere utilizzati per spiare gli utenti iPhone

Hai scoperto che la polemica è finita? certificati aziendali usato impropriamente da App Store sviluppatori era finita? Perché pensavano male.

I certificati aziendali continuano ad essere utilizzati per spiare gli utenti iPhone

Gli analisti della sicurezza di Lookout hanno trovato un'altra serie di applicazioni che utilizzavano i certificati in modo inappropriato, e questa volta con scopi ancora più problematici: spiare gli utenti, raccogliere dati come chiamate, foto, posizioni e altro, tutti passati come operatori di app.

Le app in questione sono state distribuite in Italia e Turkmenistan e sono stati offerti per il download direttamente da Safari: i certificati aziendali, come tutti sappiamo, vengono utilizzati per installare app al di fuori dell'App Store, di solito dai dipendenti di un'azienda.



Queste applicazioni, che vanno dalle utilità dei gestori, pretendevano di offrire funzionalità extra ai piani di telefonia degli utenti, ma in pratica potevano acquisire tutti i dati dal dispositivo e persino registrare le chiamate.

Non si sa esattamente chi ci sia dietro le app, ma si ritiene che ci sia un coinvolgimento di un'azienda italiana chiamata Connexxa , che in precedenza aveva creato un'applicazione di sorveglianza Android – chiamata Exodus – attualmente utilizzata dal governo italiano. Entrambe le app usano lo stesso backend , il che indica che stiamo parlando degli stessi creatori.

Il TechCrunch ha inviato i risultati ad Applee la società ha ripetuto l'affermazione standard che questo tipo di certificato d'uso è una violazione delle loro regole. Le app in questione sono già state disattivate e il certificato sviluppatore è stato revocato.

Nessuno è sorpreso che dopo i risultati su Google, Facebook e le app di gioco e porno, i certificati aziendali abbiano continuato a essere utilizzati in modo improprio. Ciò che attira qui l'attenzione è l'inerzia di Apple: non sarebbe il caso che, ormai, l'azienda abbia già ripensato al funzionamento di questi certificati? Il modello attuale, dopotutto, chiaramente non funziona.

Scelta Del Redattore


Specifiche BlackBerry Bold 9650

Specifiche Del Telefono


Specifiche BlackBerry Bold 9650

Il dispositivo BlackBerryBold 9650 è stato lanciato nell'aprile 2010 dal BlackBerry. Il BlackBerry Bold 9650 ha un touchscreen con dimensioni dello schermo di 2,44. Ha le dimensioni (mm) di 112,00 x 62,00 x 14,00. Questo dispositivo è alimentato da un core e gestisce una memoria di. Il BlackBerry Bold 9650 funziona

Per Saperne Di Più
Che cos'è mDNSResponder .exe e perché è in esecuzione?

Come Fare Windows


Che cos'è mDNSResponder .exe e perché è in esecuzione?

Che cos'è mdnsresponder .exe e perché è in esecuzione? MDNSResponder.exe è anche chiamato Bonjour. Per sapere come rimuoverlo basta leggere il nostro articolo.

Per Saperne Di Più