歡迎光臨
每天分享高質量文章

【每日安全資訊】外媒:伊朗秘密監視用戶 蘋果安卓應用皆中招

據英國每日郵報報道,伊朗可能正借助蘋果和谷歌應用商城中一些由政府秘密贊助的應用,對美國、英國和世界各地的數百萬用戶進行秘密監視。這一訊息來自於伊朗反抗力量政府全國議會(NCRI)周四發表的一份最新報告,NCRI是伊朗的反政府政治組織。

據這份報告稱,伊斯蘭革命衛隊(IRGC)研發了多款能夠通過後門程式激活的監視App應用,而且上傳到蘋果、谷歌和GitHub應用平臺,目的就是為了監視和防止新的政治暴動出現。

報告指出,蘋果和谷歌Play商城上一款名為Mobogram的即時通訊App,就是由伊朗政府研發和監控的間諜App。NCRI華盛頓辦公室的副局長Alireza Jafarzadeh稱:“IRGC已經將西方網絡技術武器化,並且將那些試圖解放自己國家的人們為標的。伊朗政府目前正在伊朗人民身上進行這些App的初步測試。如果沒有阻礙,它的下一個標的將是其它國家的用戶。”

據分析公司App Annie的分析資料,Mobogram在蘋果App商城的美國社交網絡App下載數量上排名156。創立了俄羅斯端對端加密通信軟體Telegram的Pavel Durov對用戶發出警告稱:“用戶應當避免下載Mobogram,它或許存在安全隱患。”

自去年12月份反政府抵抗活動期間Telegram被臨時禁用之後,伊朗的智慧手機用戶已經轉向Mobogram等App。伊朗的大部分用戶都使用Telegram進行交流,而不是推特或者臉書。Telegram在伊朗的用戶數量大約為4千萬,伊朗之外的用戶數量大約為4500萬。

Durov也聲稱,伊朗政府曾經想要他幫助政府使用Telegram對用戶進行監視,但是他拒絕了這一要求。生活在伊朗之外的家庭成員通常會借助Mobogram或者其它通訊App與生活在國內的親屬進行聯繫。NCRI聲稱,那些用戶很可能成為伊朗軍方大規模監控計劃的受害者,伊朗政府正借助嵌入在App中的惡意代碼對反對者和持反對意見者進行監控。

此外據NCRI宣稱,Mobogram正借助IRGC支持的一個“本土商城”進行推廣,也就是Café Bazaar。Café Bazaar模仿的就是谷歌的Play商城,其中擁有成千上萬的App應用。Jafarzadeh稱,伊朗政府能夠借助間諜App發現用戶的電話號碼、地址和其它敏感信息,因為他們能夠接觸到用戶SIM卡上的信息。NCRI相信,伊朗政府已經研發了大約100款嵌入惡意代碼的App,其中就包含了Mobogram、Hotgram、Wispi和其它通信軟體。

*來源:網易科技

更多資訊

◈ 英特爾因Meltdown和Spectre漏洞面臨32起訴訟

http://t.cn/RRrmVun

◈ React 和 Yoga 切換到 MIT 授權

http://t.cn/RRrmIzt

◈ Windows 10打補丁變磚 微軟:兼容性問題

http://t.cn/RRrmMK0

◈ Google公佈了一個微軟Edge瀏覽器的安全漏洞

http://t.cn/RRrmJP2

(信息來源於網絡,安華金和搜集整理)


赞(0)

分享創造快樂