Notícias

notícia original publicada em thehackernews.com, 13 de julho de 2018, por Swati Khandelwal

Pesquisadores de segurança descobriram uma campanha de malware móvel “altamente direcionada” que está em operação desde agosto de 2015 e encontrou espionagem em 13 iPhones selecionados na Índia.

Acredita-se que os invasores, que também estão operando na Índia, estejam abusando do protocolo de gerenciamento de dispositivo móvel (MDM) – um tipo de software de segurança usado por grandes empresas para controlar e aplicar políticas em dispositivos que estão sendo usados ​​por seus funcionários – para controlar e implantar aplicações remotamente.

Explorando o serviço Apple MDM para controlar dispositivos remotamente

Para inscrever um dispositivo iOS no MDM, é necessário que um usuário instale manualmente o certificado de desenvolvimento corporativo, que as empresas obtiveram por meio do Apple Developer Enterprise Program.

As empresas podem entregar o arquivo de configuração do MDM por meio de e-mail ou de uma página da Web para o serviço de inscrição over-the-air usando o Apple Configurator.

Depois que um usuário o instala, o serviço permite que os administradores da empresa controlem remotamente o dispositivo, instalem / removam aplicativos, instalem / revoguem certificados, bloqueiem o dispositivo, alterem os requisitos de senha etc.

"O MDM usa o Apple Push Notification Service (APNS) para entregar uma mensagem de ativação a um dispositivo gerenciado. O dispositivo então se conecta a um serviço web redeterminado para recuperar comandos e retornar resultados", explica a Apple sobre o MDM.

Como cada etapa do processo de inscrição requer interação do usuário, como a instalação de uma autoridade de certificação no iPhone, ainda não está claro como os invasores conseguiram registrar 13 iPhones direcionados em seus serviços MDM.

No entanto, pesquisadores da unidade de inteligência contra ameaças Talos da Cisco, que descobriu a campanha, acreditam que os invasores provavelmente usaram um mecanismo de engenharia social, como uma falsa chamada de suporte técnico, ou acesso físico aos dispositivos alvo.

Confira o texto original da notícia aqui.