Bu tehlikeli Spotify, Pokemon Go ve Minecraft iPhone uygulamalarına dikkat edin

Ne’er-do-wells, Apple’ın geliştirici programındaki bir boşluk kullanarak popüler iOS uygulamalarının tehlikeli sürümlerini iPhone kullanıcılarına yayıyor. Reuters.

Uygulamaların, sahte dijital sertifikalar (cihazların farklı yazılım / uygulama türlerini tanımlamak için kullandığı bir elektronik güven işareti) kullanılarak "yasadışı yazılım dağıtıcıları" tarafından gönderildiği bildiriliyor.

Hatanın, şirketlerin iPhone'lara özel uygulamalar yüklemesini kolaylaştırmak için tasarlanmış bir geliştirici / kurumsal özelliğe erişim hakkı verdiği bildiriliyor.

İlişkili: En iyi iPhone

Reuters, aralarında TutuApp, Panda Helper, AppValley ve TweakBox'ın da bulunduğu çok sayıda dağıtımcı bulduğunu iddia etti. popüler uygulamaların değiştirilmiş sürümlerini göndermek için tekniği kullanmak Spotify, Angry Birds, Pokemon Go ve Minecraft.

Uygulamalar doğrudan kötü amaçlı olarak listelenmemişti. Reuters, tüketicilere reklamları kaldırma, mikro işlemleri atlatma ve hileler ekleme gibi ekstra hizmetler sunmak için tasarlanmış değiştirilmiş sürümler olduklarını söyledi.

F-Secure'un baş araştırmacısı Jarno Niemela, Trusted Reviews'a tüketiciler için acil bir tehlike olmadığını söyledi Yalnızca resmi uygulama mağazasını kullanan, ancak geçmişte bilgisayar korsanlarının akıllı telefonlarda casusluk yapmak için benzer boşluklar kullandığını ekleyenler kullanıcılar.

İlişkili: En İyi Ücretsiz Antivirüs

"Geliştirici sertifikaları daha önce aygıta casusluk araçlarını yüklemek için kullanılıyordu. Gizlilik için geliştirici sertifikalarını kullanmak beklediğimiz bir şeydir, ancak hakkında konuşulmadığından kimseye fikir vermeyiz. Nokia Symbian eskiden aynı sorunu yaşıyordu, bu yüzden bu beklenmedik bir şey değil ”dedi.

"Korsan uygulamaları yüklemezseniz, bu sertifikalar telefonunuza verilmez. Ancak bunu yaparsanız, korsan uygulamalarına neyin yerleştirildiğini bilmediğiniz için korsanın merhametindesiniz demektir. Tabii ki geliştirici sertifikalarıyla bile, korsan uygulamalar hala iOS genel platform güvenliğine bağlıdır. Yani yapabileceklerinin sınırları var. "

Apple, raporla ilgili yorum yapmak için Güvenilir İncelemeler talebine yanıt vermedi, ancak Reuters, şirketin uygulamaların dağıtılmasını engellemeye çalıştığını ve başarısız olduğunu bildirdi.

Tehlikeli uygulamalar konusunda gergin misiniz? Twitter'da bize bildirin @TrustedReviews