Secondo quanto riportato da diversi ricercatori del settore, su Store alternativi sono presenti alcune app che possono ascoltarci.
Una recente analista di sicurezza generata dalla Lookout, ha identificato le app che facevano finta di essere pubblicate da varie compagnie di telefonia mobile in Italia e Turkmenistan. Le app erano disponibili per gli utenti iPhone, da scaricare però tramite Safari come certificati aziendali per iOS. Queste app utilizzavano un branding a caso dei vari carrier mobile, e facevano finta di offrire delle utility per i piani tariffari degli utenti, mentre in realtà chiedevano il permesso di monitorare la loro posizione, per poi rubare dati come contatti, foto e tanto altro, ma soprattutto avevano la capacità di ascoltare ogni telefonata ricevuta o inviata.
Per chi non lo sapesse, le app che utilizzano dei certificati aziendali non sono disponibili tramite il normale App Store, dove ovviamente vengono effettuati dei profondi ed accurati test di verifica, ma i criminali malintenzionati riuscivano comunque ad indirizzare gli utenti iOS tramite Safari, magari con una e-mail di attacco phishing, per indurre le persone a scaricare l’app direttamente dal web, ovvero al di fuori dello stesso App Store.
In sostanza, quando un’app viene distribuita con un certificato aziendale, non vi è alcuna responsabilità su ciò che l’app può fare. Quando uno sviluppatore applica un certificato aziendale, Apple rende chiaro che le app devono essere fornite ai dipendenti dell’azienda e non utilizzate altrove. Tuttavia, così com’è, c’è ben poco da fare. Apple non può monitorare ogni certificato nell’intero globo, dato che vengono forniti in modo casuale.
I certificati possono quindi intaccare la nostra privacy, ed è meglio non installarne nessuno. Semmai doveste ricevere una notifica pop-up con scritto “Installa Profilo”, declinate la gentile offerta.
Fammi sapere la tua! Commenta sui Social di AppleZein! La tua opinione è importante per me!
Non hai ancora la mia App? Che aspetti? Scaricala! È GRATIS! http://bit.ly/iAppZein
ISCRIVITI al mio Canale YouTube UFFICIALE! http://bit.ly/2ekhCrr
Cerchi prodotti tecnologici a Metà Prezzo? Ecco il mio Mercatino: https://goo.gl/oqZeQj
Seguimi su Telegram: https://telegram.me/applezein
Seguimi su Twitter: http://bit.ly/2ejZpWf
Seguimi su Facebook: http://bit.ly/2ehAeFh
Seguimi su Instagram: https://goo.gl/fNmRMl
[via]