По статистике, десятая доля владельцев iPhone считает процедуру джейлбрейка обязательной для каждого, кто хочет получить всё от своего нового смартфона. Установщик стороннего ПО Cydia позволяет вносить кардинальные изменения в операционную систему iOS. Однако само наличие джейлбрейка ставит под угрозу безопасность устройства, которое отныне будет выполнять практически любой сторонний код. Подтверждение существования этой проблемы — свежая программа iKeyGuard, мощный, опасный и полностью незаметный инструмент слежки и сбора информации.
Название программы полностью отражает её функционал: iKeyGuard записывает в текстовый файл последовательность всех нажатий виртуальных клавиш iOS. Программа не имеет видимого интерфейса и не подаёт никаких признаков работы, кроме наличия самого пакета в списке установленного ПО в Cydia. Сохранённая текстовая информация в виде .log-файла отправляется по электронной почте через определённые интервалы времени. Естественно, факт отправки сообщения не фиксируется в стандартном приложении Mail.app.
Разработчики кейлоггера позиционируют свое детище как корпоративную программу для защиты от «слива» конкурентам конфиденциальных данных самими же сотрудниками. В действительности этот инструмент будет использован по назначению в лучшем случае единицами покупателей, а все остальные установят его на смартфоны знакомых, друзей, врагов и родных. Пока что распространение «заразы» тормозится её же стоимостью. 10 долларов, заплатить которые можно только напрямую из веб-интерфейса установленной программы, остановят самых любопытных — школьников и студентов. Проблема лишь в одном: iKeyGuard — далеко не единственная программа в своём роде. Не выпускайте свой айфон из рук. [ikeyguard]
21 комментариев