Para Ahli Tidak Terkejut Dengan Laporan Aplikasi Malicious iPhone

Aplikasi iPhone berbahaya yang secara tidak disetujui Apple dapat menyerang iPhone non-jailbroken, menurut pengembang, tetapi pakar keamanan mengatakan ini bukan berita yang menghancurkan bumi.

"Jika Anda memahami cara keamanan iPhone bekerja, saya tidak berpikir ini adalah kejutan, ”kata Charlie Miller, seorang analis di Evaluator Keamanan Independen yang pada bulan Juli mendemonstrasikan kerentanan SMS yang dapat memungkinkan peretas mengambil alih ponsel.

Nicholas Seriot, pengembang iPhone Swiss, mendeskripsikan aplikasi proof-of-concept (PDF) yang disebut SpyPhone, yang mampu menggali dan mengubah kontak, menemukan penelusuran Web sebelumnya, menyimpan GPS dan lokasi Wi-Fi dan menyalin semua yang pernah Anda ketik di ponsel kecuali kata sandi. (Tidak, Anda tidak dapat mengunduhnya dari App Store.)

[Bacaan lebih lanjut: Cara menghapus malware dari PC Windows Anda]

Data Seriot menggambarkan bukan ancaman langsung ke kata sandi Anda atau e- mail, tapi itu bisa menarik bagi pemasar, spammer, pencuri, pesaing, dan pejabat penegak hukum, katanya.

Jelas, Apple tidak akan pernah secara sengaja mengizinkan aplikasi semacam itu ke dalam App Store - Apple telah mengatakan bahwa ia menolak 10 persen dari pengajuan karena "tidak pantas," dalam beberapa kasus karena mereka mencoba mencuri data pribadi - kecuali Seriot mengatakan itu mungkin untuk menipu peninjau App Store. Hal ini dapat dicapai dengan menunda aktivasi spyware, mengenkripsi muatan atau mengubah hal-hal di sekitar saat runtime, klaim Seriot.

Dino Dai Zovi, seorang peneliti keamanan dan penulis "The Mac Hacker's Handbook," mengatakan dalam sebuah wawancara bahwa kekhawatiran Seriot mengangkat valid. Reviewer Apple dapat dengan mudah membasmi aplikasi yang, katakanlah, membaca buku alamat dan mengirimkan isinya ke spammer. Tetapi lebih sulit mendeteksi aplikasi yang metodenya kurang langsung, misalnya dengan menjalankan skrip dari server Web setelah mengunduh. Selain itu, pengulas App Store hanya manusia, dan mereka di bawah tekanan untuk menyetujui lebih banyak aplikasi daripada platform lainnya.

Baik Dai Zovi dan Miller mencatat bahwa laporan Seriot membawa filosofi Apple yang berbeda dari platform terbuka seperti Android.

Apple memiliki pendekatan one-size-fits-all untuk akses data, jadi jika saya mengunduh game, itu masih dapat mengakses kontak dan entri papan tombol saya secara teknis. Di Android, pengguna diberi tahu data apa yang diakses ketika mereka menginstal aplikasi, tetapi proses peninjauan tidak terlalu ketat. Riset Seriot pada dasarnya mencantumkan semua hal yang dapat digunakan oleh aplikasi jahat di bawah pendekatan Apple, dan mencatat bahwa hanya sensor Apple yang menghalangi jalan.

"Sebagian besar, terserah kepada pengguna untuk memutuskan pengalaman apa yang mereka inginkan," kata Dai Zovi. “Apakah mereka menginginkan kebebasan yang lebih besar dengan risiko yang lebih besar dari jenis spyware ini, atau apakah mereka menginginkan jaminan - meskipun jaminan yang tidak sempurna - yang disediakan oleh Apple untuk melihat aplikasi ini?”