Ermöglicht praktisch uneingeschränkten Zugriff - Offenbar von staatlichen Überwachern gezielt eingesetzt

Unter dem Namen Exodus kursiert seit mittlerweile fünf Jahren eine professionelle Spyware für Android-Geräte. Wie sich nun zeigt, beschränkt sich deren Wirkbereich aber nicht auf die Google-Welt. Bei Lookout ist man auf eine iOS-Variante der Schadsoftware gestoßen. Die grundlegenden Funktionen sind dabei sehr ähnlich zur Android-Ausführung: Die Spyware kann Kontakte und Fotos auslesen und über das Mikrofon die Umgebung des Smartphones belauschen, zudem hat sie Echtzeitzugriff auf den Standort des Nutzers.

Der Installationsweg ist hingegen ein anderer: Im konkreten Fall wurden Zielpersonen auf gefälschte Webseiten von Mobilfunkern gelenkt, über die ihnen eine angebliche Netzbetreiber-App angeboten wurde. In Wirklichkeit handelte es sich dabei um Malware. Die Angreifer nutzten dabei ein über das Apple Developer Enterprise Programme vergebenes Zertifikat, mit dem sich auch Apps jenseits von Apples eigenem Store installieren lassen.