TestFlight — источник угрозы для «яблоководов»?

Эксперты издания BGR оценили вероятность кражи биометрии у владельцев техники Apple. Кратко: сложно, но возможно.

Утверждается, что пользователь может заразить гаджет при установке непроверенного приложения из сервиса разработчиков TestFlight, и тогда у хакеров появится шанс похитить слепок лица жертвы для использования его в своих целях. Также вредонос может попасть на iPhone, когда владелец устанавливает подозрительный профиль разработчика, расширяющий возможности смартфона.

При этом сотрудники компаний пользуются корпоративными профилями и приложениями, поставляемыми из проверенного источника, а значит, не несут в себе угрозы.

Недавно безопасники из Group-IB сообщили о новом вредоносе Gold Pickaxe, который также позволяет киберпреступникам похищать биометрию пользователей.