Exodus Casus Yazılımı iOS'ta Keşfedildi!

Quinones

Quinones

Yaşayan Forum Efsanesi
8 Eki 2008
13,570
1
ZT6Zr2.jpg


Güvenlik firması Lookout’tan araştırmacılar, genellikle Android cihazlarda kullanılan casus yazılımı Exodus’un iOS versiyonunu keşfettiler. Yazılımın iOS versiyonu, marketteki üçüncü parti bir uygulamada saptandı ancak App Store’un güvenlik duvarını henüz aşamadı.

Lookout’a göre Exodus’un iOS versiyonu, İtalya’daki ve Türkmenistan’daki müşterilerde belirli bir ‘kimlik avı’ sitesine girildiğinde ortaya çıkıyor. Yazılım, Android versiyonunun biraz daha sade hali. Yazılım bir cihaza kurulursa tüm arama geçmişi, fotoğraflar, videolar, ses kayıtları, GPS bilgileri ve cihazın yeri gibi verilere ulaşabiliyor. Yazılımın iOS versiyonu da Android versiyonu ile aynı sunucuyla bağlantı kuruyor.

Exodus saldırısı başlangıçta Apple tarafından imzalanan kurumsal sertifikalar kullanıyordu. Bu da saldırıya uğrayanların App Store dışından indirmelerine rağmen uygulamayı cihazlarına yüklemelerini mümkün kılıyordu. Apple bu sertifikaları geçersiz kılınca saldırılar da bastırılmış oldu. Yine de bu olay, iOS cihazlarının da siber saldırılara uğrayabileceğini gösteriyor. En iyi seçenek Apple’ın resmi App Store uygulamalarına bağlı kalmak.

Kaynak 1

Kaynak 2​
 
Cevap yazmak için giriş yap yada kayıt ol.
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.