移动安全公司LookOut研究人员发现，一款原为Android设计的强力监控软件现已瞄准iPhone用户。该间谍软件利用Apple企业证书绕过App Store安全机制，在用户毫无察觉的情况下感染设备。
这款应用伪装成助手类工具，安装后会静默获取通讯录、语音记录、照片视频及设备信息。其不仅能窃取实时位置等数据，还拥有远程控制设备及窃听通话的权限。
尽管尚未掌握具体目标人群数据，但该软件正通过疑似意大利和土库曼斯坦手机运营商的虚假网站进行分发。
此外，研究人员将该应用与意大利开发商Connexxa此前被曝光的一款Android应用关联。值得注意的是，后者曾因被意大利当局使用而引发关注。
名为Exodus的Android版应用已导致数百名用户受害，其具备广泛的间谍能力。一旦安装即获取设备root权限，可访问包括邮件、蜂窝网络及Wi-Fi密码在内的所有数据。
两款应用共享相同后端基础设施，但iOS版本采用了额外技术以增加流量分析难度。LookOut高级安全研究工程师Adam Bauer评论道：
这些技术的应用表明，软件背后存在一个专业团队。
Android版可直接从Google Play下载，而iOS版尚未大规模分发。Bauer指出，Connexxa利用Apple开发者企业证书注册该应用，从而绕过了严格的应用商店审核机制。
Apple明确规定，专为企业内部设计的企业证书禁止用于面向公众的应用。此前Facebook曾因违规使用Enterprise证书分发针对青少年的Research应用Onavo而被下架。
显然，Facebook和Google并非孤例，它们仍无视App Store规则。在此情况下，Apple需采取更多措施保障用户安全。
最后，根据研究人员发现，Apple已将相关应用下线并阻止运行。目前受影响用户数量尚不清楚，Apple和Connexxa均拒绝置评。