Especialistas não surpresos pelo iPhone Malicioso App Relatório

Aplicativos maliciosos para iPhone que a Apple aprova involuntariamente podem atacar iPhones mesmo que não sejam desbloqueados, de acordo com um desenvolvedor, mas especialistas em segurança dizem que isso não é novidade.

“Se você entende como a segurança do iPhone funciona, não acho que isso seja uma surpresa ”, disse Charlie Miller, analista da Independent Security Evaluators, que em julho demonstrou uma vulnerabilidade de SMS que poderia permitir que hackers assumissem o telefone.

Nicholas Seriot, um desenvolvedor suíço de iPhone, descreveu um aplicativo de prova de conceito (PDF) chamado SpyPhone, capaz de desenterrar e alterar contatos, encontrar pesquisas na Web, armazenar locais de GPS e Wi-Fi e copiar tudo o que você já digitou no telefone, exceto senhas. (Não, você não pode baixá-lo na App Store.)

[Leitura adicional: Como remover malware do seu PC com Windows]

Os dados que a Seriot descreve não são uma ameaça direta às suas senhas ou mas é interessante para comerciantes, spammers, ladrões, concorrentes e policiais, diz ele.

Obviamente, a Apple nunca permitiria intencionalmente tal aplicativo em sua App Store - a Apple disse que rejeita 10 por cento. de submissões por ser "inapropriado", em alguns casos, porque eles tentam roubar dados pessoais - exceto Seriot diz que é possível enganar os revisores da App Store. Isso pode ser feito atrasando a ativação de spyware, criptografando cargas úteis ou alterando as coisas em tempo de execução, afirma a Seriot.

Dino Dai Zovi, pesquisador de segurança e autor do livro The Mac Hacker's Handbook, disse em uma entrevista que as preocupações levantadas pela Seriot é válido. Os revisores da Apple podem facilmente erradicar aplicativos que, digamos, leem um catálogo de endereços e enviam o conteúdo a spammers. Mas é mais difícil detectar um aplicativo cujos métodos são menos diretos, por exemplo, executando um script de um servidor da Web após o download. Além disso, os revisores da App Store são apenas humanos e estão sob pressão para aprovar mais aplicativos do que qualquer outra plataforma.

Tanto Dai Zovi quanto Miller notaram que o relatório da Seriot traz uma filosofia da Apple que difere de plataformas abertas como o Android.

A Apple tem uma abordagem de tamanho único para o acesso a dados, por isso, se eu baixar um jogo, ele ainda poderá acessar tecnicamente meus contatos e a entrada do teclado. No Android, os usuários são informados sobre quais dados são acessados ​​quando instalam um aplicativo, mas o processo de revisão não é tão rigoroso. A pesquisa da Seriot lista essencialmente todas as coisas que um aplicativo malicioso poderia usar sob a abordagem da Apple, e observa que apenas os censores da Apple estão no caminho. “Em grande parte, cabe aos usuários decidir qual experiência eles querem”, disse Dai Zovi. “Eles querem maior liberdade com o maior risco desse tipo de spyware, ou querem as garantias - embora garantias imperfeitas - fornecidas pela Apple sobre essas aplicações?”