Троян в iMessage Chat воровал данные пользователей Android

25/09/2013 09:39

Пользователям устройств на базе Android стала доступна возможность обмена мгновенными сообщениями через сервис Apple iMessage. Прежде чем приложение было удалено из Google Play в связи с подозрениями в безопасности его успели загрузить до 50 тыс. человек. Владельцы Android-устройств смогли загрузить приложение iMessage Chat, предоставляющее доступ к фирменному сервису обмена короткими сообщениями Apple iMessage. Компания Apple не имеет отношения к разработке приложения: оно было опубликовано в Google Play неким Дэниелем Цвейгартом (Daniel Zweigart). , Сам сервис официально недоступен для устройств, работающих на ОС, отличных от iOS и Mac OS X. Привлекательность сервису придает умение самостоятельно определять в адресате SMS владельца iOS-устройства и автоматически использовать бесплатный канал iMessage вместо платного SMS. По словам пользователей, успевших установить приложение, оно действительно работает, позволяя пользователям Android обмениваться сообщениями с владельцами iPhone и iPad с по закрытому протоколу Apple iMessage. К серверам Apple iMessage Chat обращается от лица несуществующего компьютера Mac mini. Безопасность iMessage Chat, однако, вызывает сомнения. Автор неофициального репозитория программ для iOS Cydia Джей Фриман (Jay Freeman) говорит, что все сообщения, отправленные через iMessage Chat, попадают на некий сервер в Китае, который, по всей видимости, принадлежит создателю приложения. Приложение имеет возможность отправлять на китайский сервер реквизиты Apple ID как своего пользователя, так и, возможно, его контрагентов по переписке в iMessage Chat. Данные Apple ID требуются при обработке протокола iMessage Chat. Еще один разработчик Стивен Троутон-Смит (Steven Troughton-Smith) указывает, что приложение наделено возможностью фоновой загрузки и установки на мобильное устройство APK-файлов. Это означает, что оно может загрузить на iOS-устройство вредоносный код без ведома владельца аппарата. На момент публикации данного материала приложение было удалено из Google Play, сообщает 9to5 Mac, однако, до момента удаления, программу установили от 10 тыс. до 50 тыс. пользователей. Приложение работало на всех версиях Android, начиная с 2.2. По замыслу Apple, iMessage должен быть доступен исключительно владельцам iOS-устройств и компьютеров на Mac OS X. Сервис позволяет обмениваться мгновенными сообщениями, поддерживает эмотиконы и отправку изображений. Пользователи могут видеть уведомления о доставке и отдельно - прочтении сообщений, с указанием времени. В планах Apple нет выпуска приложения для конкурирующих платформ, в отличие от BlackBerry. BlackBerry планировала предоставить пользователям Android и iOS возможность загрузить приложение для обмена мгновенными сообщениями BlackBerry Messenger в минувшие выходные, но запуск был отложен на неопределенное время.
Источник