XAgent, nouveau logiciel espion qui affecte les iPhones avec iOS 7 et 8

Découverte d'une nouvelle menace affectant les iPhones dans les environnements d'entreprise. Le logiciel espion appelé « XAgent » pirate le système d'exploitation iOS dans ses dernières versions 7 et 8.

Une nouvelle menace affectant les iPhones vient d'être découverte par la société de sécurité Trend Micro. Le logiciel espion s'est avéré capable de violer le système d'exploitation iOS dans ses dernières versions 7 et 8.

Selon la société de sécurité, l'application malveillante, appelée .

Les experts de Trend Micro ont déclaré que l'application « malveillante » est capable de transférer des messages texte, un carnet d'adresses, des photos, une liste des applications installées et même des journaux de processus actifs sur l'appareil. Il peut également enregistrer des conversations en arrière-plan (sans que l'utilisateur s'en rende compte), collecter des données de géolocalisation (via GPS, l'emplacement où se trouve l'appareil) et connaître l'état de la connectivité.

Pour pénétrer aussi profondément dans le système iOS, le logiciel espion exploite le mécanisme de distribution des applications dans l'environnement de l'entreprise. appelé « provisioning », qui permet aux entreprises et aux développeurs de distribuer des applications à un petit groupe d'utilisateurs sans passer par l'App Store.

Nous réitérons combien il est important de télécharger des applications uniquement depuis l'App Store, dont les applications sont vérifiées par Apple avant d'être ajoutées. En fait, « XAgent » ne se trouve pas dans l'App Store, mais uniquement dans l'environnement d'entreprise et s'il est téléchargé depuis des magasins tiers : dans ce dernier cas, les iPhones modifiés avec « jailbreak » courent souvent des risques car leurs utilisateurs téléchargent à partir de magasins virtuels non officiels.