Fai attenzione a queste losche app Spotify, Pokemon Go e Minecraft per iPhone

Secondo quanto riportato, i malfattori stanno diffondendo versioni losche di popolari app iOS agli utenti di iPhone utilizzando una scappatoia nel programma per sviluppatori di Apple Reuters.

Secondo quanto riferito, le app vengono inviate da "distributori di software illecito" utilizzando certificati digitali fasulli, un segno di fiducia elettronico che i dispositivi utilizzano per identificare diversi tipi di software / applicazioni.

Secondo quanto riferito, il bug garantisce loro l'accesso a una funzionalità per sviluppatori / aziendali progettata per rendere più facile per le aziende installare app personalizzate su iPhone.

Relazionato: Miglior iPhone

Reuters ha affermato di aver trovato numerosi distributori, tra cui TutuApp, Panda Helper, AppValley e TweakBox utilizzando la tecnica per inviare versioni modificate delle app popolari Spotify, Angry Birds, Pokemon Go e Minecraft.

Le app non erano elencate come direttamente dannose. Reuters ha affermato che si tratta di versioni modificate progettate per offrire servizi extra ai consumatori, come la rimozione di pubblicità, l'elusione delle micro-transazioni e l'aggiunta di cheat.

Jarno Niemela, ricercatore principale di F-Secure, ha dichiarato a Trusted Reviews che non esiste un pericolo immediato per i consumatori che utilizzano solo l'app store ufficiale, ma in passato gli hacker aggiunti hanno utilizzato simili scappatoie per spiare gli smartphone utenti.

Relazionato: Miglior antivirus gratuito

“I certificati per sviluppatori sono stati precedentemente utilizzati per l'installazione di strumenti di spionaggio sul dispositivo. L'utilizzo di certificati per sviluppatori per la privacy è qualcosa che ci aspettavamo, ma non ne abbiamo parlato, quindi non diamo idee a nessuno. Nokia Symbian aveva lo stesso problema in passato, quindi questo non è inaspettato ", ha detto.

"Se non installi app piratate, questi certificati non finiscono nel tuo telefono. Tuttavia, se lo fai, sei in balia dei pirati poiché non si sa cosa sia stato incorporato in quelle app piratate. Ovviamente anche con i certificati per sviluppatori, le app piratate sono ancora vincolate dalla sicurezza generale della piattaforma iOS. Quindi ci sono dei limiti a ciò che possono fare ".

Apple non aveva risposto alla richiesta di recensioni attendibili per un commento sul rapporto, ma Reuters ha riferito che la società aveva tentato senza riuscirci di interrompere la distribuzione delle app.

Nervoso per le app ingannevoli? Fateci sapere su Twitter @TrustedReviews