Malware-Hersteller nutzt Unternehmenszertifikat, um eigene Spionagesoftware zu installieren

Es war eines der ersten Fundstücke aus den internen Daten des italienischen Malware-Herstellers Hacking Team: Eine Preisliste, in der die "Leistungen" des Unternehmens im Detail aufgelistet wurden. Aus dieser ging auch hervor, dass ein iPhone nur dann mit der Remote Control Software des Unternehmens versehen werden kann, wenn es zuvor mittels Jailbreak geknackt wurde. Eine Beschränkung, die offenbar aktuell nicht mehr stimmt, wie der Sicherheitsdienstleister Lookout nun warnt.

So hat das Hacking Team zwischenzeitlich einen Weg gefunden, die Schadsoftware auch ohne Jailbreak auf iOS-Geräte zu bringen. Dabei bedient man sich eines sogenannten Unternehmenszertifikats. Dieses ist eigentlich dafür gedacht, damit Firmen eigene Software auf den iPhones ihrer Angestellten bringen können. Wie die geleakten Daten zeigen, hat Hacking Team diesen Weg genutzt, um die eigene Spionagesoftware einzuschmuggeln.