تقدم Apple تطبيقًا يسمى TestFlight للمطورين الذين يرغبون في اختبار تطبيقاتهم. يمكن لما يصل إلى 10000 شخص تنزيل تطبيقات TestFlight، والتي لا تخضع لنفس التدقيق الذي تخضع له الإصدارات النهائية للتطبيقات.

وجدت شركة الأمن السيبراني البريطانية Certo Software أن مجرمي الإنترنت يستغلون هذه السياسات المتساهلة للتجسس على مستخدمي iPhone باستخدام لوحات مفاتيح مخصصة تابعة لجهات خارجية.

يكون شعبك

اكتشف سيرتو أن مجرمي الإنترنت يقدمون خدمات تسجيل لوحة المفاتيح لأولئك الذين يريدون مراقبة شخص يعرفونه. مقابل مبلغ يصل إلى $30، يمكن للأشخاص تثبيت تطبيق ضار باستخدام لوحة مفاتيح تابعة لجهة خارجية على هاتف شخص ما سرًا.

بعد تنزيل تطبيق شركة الاتصالات، يمكن تثبيت لوحة مفاتيح الطرف الثالث عبر تطبيق الإعدادات وتكوينها لمنح "الوصول الكامل" لجهاز iPhone. يتم بعد ذلك استبدال لوحة مفاتيح iPhone الافتراضية بالإصدار المخصص.

تسجل لوحة المفاتيح المزوّدة ببرامج تسجيل المفاتيح جميع المدخلات التي يقوم بها الضحية وترسلها. يمنح هذا المتسلل والمحرض إمكانية الوصول إلى الرسائل وأسماء مواقع الويب التي زارها الهدف ورموز المصادقة الثنائية وكلمات المرور.

نظرًا لأنه يتم توزيع التطبيقات من خلال TestFlight، فإنها تتجنب العملية الصارمة التي تمر بها التطبيقات المخصصة لمتجر التطبيقات.

لوحة مفاتيح iPhone الافتراضية مقابل لوحة المفاتيح المخصصة مع Keylogger

تبدو لوحات المفاتيح المخصصة مثل لوحة مفاتيح iPhone الافتراضية، لذلك لن يدرك معظم الأشخاص أن هناك شيئًا مريبًا. الطريقة الوحيدة للتحقق منها هي الانتقال إلى الإعدادات، ثم النقر على عام، ثم تحديد لوحة المفاتيح، ثم الانتقال إلى لوحات المفاتيح.

إذا رأيت لوحة مفاتيح ثالثة بالإضافة إلى "الإنجليزية (الولايات المتحدة)" و"Emoji" ولا تتذكر تثبيتها، فيجب عليك التخلص منها عن طريق النقر على "تحرير" واختيار "حذف".

علمت شركة Certo بهذه الحملة عندما سمعت عن العديد من حوادث المطاردة عبر الإنترنت حيث كان الملاحقون يعرفون كل ما كتبه الضحية في هواتفهم.