Moeten we ons zorgen maken over spyware op de iPhone?
Voor een goede beveiliging van je iPhone heb je doorgaans genoeg aan de opties die Apple zelf in iOS biedt. In tegenstelling tot Android is iOS een gesloten systeem, waardoor beveiligingsproblemen sneller en eerder aangepakt kunnen worden. Toch ontkomt Apple er soms ook niet aan dat kwaadwillenden een poging doen de producten of diensten van het bedrijf te hacken. Een op Android beruchte spyware genaamd Exodus heeft zijn weg naar de iPhone gevonden.
Beveiligingsonderzoekers van Lookout ontdekte de spyware. De ontwikkelaar van Exodus zou de zogenoemde enterprise-certificaten van Apple hebben misbruikt om buiten de App Store om een spyware-app op gebruikers los te laten.
Wanneer gebruikers de applicatie van Exodus installeren, worden onder meer contacten, audiobestanden, foto's en video's buitgemaakt. Ook andere informatie die op het apparaat te vinden is, waaronder realtime locatiegegevens, wordt gedeeld. De onderzoekers konden niet achterhalen hoeveel iPhone-gebruikers al ten prooi zijn gevallen aan de app.
Moet je je zorgen maken?
Dat lijkt niet te hoeven: de kans is klein dat jij als doorsnee iOS-gebruiker in aanraking komt met deze spyware. Het enterprise-certificaat is vooral bedoeld om de distributie van interne bedrijfsapps mogelijk te maken. Een bedrijf kan dan gebruikmaken van het Apple Developer Enterprise Program om eigen iOS-bedrijfsapps te maken en deze te distribueren voor intern gebruik.
De apps zijn voornamelijk bedoeld voor werknemers van een specifiek bedrijf, maar dergelijke applicaties vinden steeds vaker de weg naar het internet. Dit geldt overigens niet alleen voor bedrijfsapps: ook casino- en pornografische apps zijn steeds vaker via het internet voor iedereen te downloaden.
Iedere iPhone-gebruiker kan deze apps weliswaar downloaden, maar je komt er niet mee in aanraking als je je apps netjes uit de officiële store van Apple haalt.
Download je apps buiten de store om, wees dan alert. Het is de ontwikkelaar achter Exodus gelukt om meerdere apps te besmetten, dus de kans dat je een malafide app downloadt is aanwezig.
