Cuidado con estas aplicaciones de iPhone poco fiables de Spotify, Pokemon Go y Minecraft
Los ne'er-do-wells están difundiendo versiones poco fiables de aplicaciones populares de iOS a los usuarios de iPhone utilizando una laguna en el programa de desarrollo de Apple, según Reuters.
Según los informes, las aplicaciones están siendo enviadas por “distribuidores de software ilícito” utilizando certificados digitales falsos, un signo de confianza electrónico que los dispositivos utilizan para identificar diferentes tipos de software / aplicaciones.
Según se informa, el error les otorga acceso a una función de desarrollador / empresa diseñada para facilitar a las empresas la instalación de aplicaciones personalizadas en iPhones.
Relacionado: Mejor iPhone
Reuters afirmó que encontró numerosos distribuidores, incluidos TutuApp, Panda Helper, AppValley y TweakBox. utilizando la técnica para enviar versiones modificadas de aplicaciones populares Spotify, Angry Birds, Pokemon Go y Minecraft.
Las aplicaciones no figuraban como directamente maliciosas. Reuters dijo que son versiones modificadas diseñadas para ofrecer servicios adicionales a los consumidores, como eliminar anuncios, eludir micro transacciones y agregar trampas.
Jarno Niemela, investigador principal de F-Secure, dijo a Trusted Reviews que no había ningún peligro inmediato para los consumidores. que solo usan la tienda oficial de aplicaciones, pero los piratas informáticos adicionales han utilizado en el pasado lagunas similares para espiar teléfonos inteligentes usuarios.
Relacionado: El mejor antivirus gratuito
“Los certificados de desarrollador se han utilizado anteriormente para instalar herramientas de espionaje en el dispositivo. El uso de certificados de desarrollador para la privacidad es algo que esperábamos, pero de lo que no hablamos, por lo que no le damos ideas a nadie. Nokia Symbian solía tener el mismo problema en el pasado, así que esto no es inesperado ”, dijo.
"Si no instala aplicaciones pirateadas, estos certificados no terminan en su teléfono. Sin embargo, si lo hace, está a merced de los piratas, ya que no se sabe qué se ha incrustado en esas aplicaciones pirateadas. Por supuesto, incluso con certificados de desarrollador, las aplicaciones pirateadas siguen estando sujetas a la seguridad de la plataforma general de iOS. Así que hay límites en lo que pueden hacer ".
Apple no había respondido a la solicitud de Trusted Reviews de comentarios sobre el informe, pero Reuters informó que la compañía había intentado y no pudo detener la distribución de las aplicaciones.
¿Estás nervioso por las aplicaciones poco fiables? Háganos saber en Twitter @TrustedReviews