Android间谍程式Exodus现身iOS平台

资安业者Lookout指出，过去在Android平台上肆虐的间谍程式Exodus已被移植到iOS平台上，且利用苹果专为大型企业设计的Apple Developer Enterprise Program诱导使用者下载及安装，尽管iOS版的Exodus不如Android版的强大，但它依然能够窃取iOS装置上的通讯录、照片、GPS位置、装置资讯，甚至是远端窃听。

安全无疆界（Security Without Borders）组织率先在去年6月揭露了Exodus，当时它主要锁定Android装置，伪装成各式电信营运商的服务程式，还成功登上了Google Play，但受害者全都位于意大利。

Lookout则说，Exodus不仅使用凭证绑定、以公钥加密与远端控制暨命令服务器的传输、特定阶段设有区域限制，而且还具备完整的监控能力。

不管是安全无疆界或Lookout都追踪到Exodus是源自于意大利的eSurv及Connexxa，前者是一家提供视讯监控软件及影像辨识系统的业者，且这两家业者拥有同样的创办人。Google已在去年下半年移除了Google Play上与Exodus有关的行动程式，但它现在却重新现身于iOS平台。

不过，Exodus并非透过App Store散布，而是滥用了苹果的Apple Developer Enterprise Program，该专案允许企业打造私有程式以供员工使用，而且只需要满足诸如是家真正的企业、具备Apple ID及拥有D-U-N-S号码等规定就能申请。

于是，骇客伪造了意大利与土库曼的电信业者网站，在网站上提供了假冒为电信服务的IPA（iOS App Store Package）程式，相关的IPA程式皆含有具备企业凭证的行动供应配置文件，因而得以透过App Store以外的网站散布。

虽然iOS版的Exodus不如Android版强大，也只具备Android版的部分功能，但它依旧能窃取使用者装置上的通讯录、录音、照片、影片、GPS位置、装置资讯，或是执行远端窃听等，同时它也能在使用者毫无察觉的情况下自行启动。

苹果在收到Lookout的通知后已撤销了相关程式所采用的凭证。