セキュリティ研究者たちが、iPhoneを狙った強力なスパイアプリを発見しました。もともとAndroidデバイスをターゲットとしたものでしたが、iOSデバイスにも適用可能なバージョンが見つかりました。 企業向け証明書を使ってApp Storeを迂回 セキュリティ企業Lookoutの研究者たちによれば、iPhoneをターゲットにしたスパイウェアアプリは、Appleが発行する企業向け証明書を悪用することで、App Storeを介することなく被害者のデバイスに直接アプリがインストールされるとのことです。 通信キャリアのアシスタントアプリに見せかけたスパイアプリは、一度インストールされると被害者のアドレス帳、音声録音、写真、動画だけでなく、現在地などの情報も取得できるとされています。また、遠隔操作で人々の会話を盗聴したりすることも可能なことが明らかになっています。 誰がターゲットになっているかは公開