Die als Support-App getarnte Malware missbrauchte Sicherheitsforschern zufolge Apples Enterprise-Zertifikate, um auch Zielpersonen mit iPhone auszuhorchen: Spyware „Exodus“ zielte auch auf iPhone-Nutzer ab. Um es vorweg zu nehmen: es klappte eher nicht so.

Dies sei über „dokumentierte Schnittstellen“ erfolgt und nicht über das Ausnutzen von Schwachstellen, schreiben die Sicherheitsforscher, der Nutzer musste der App dafür also die entsprechenden Berechtigungen erteilen.

An dieser Stelle greift: wieso soll eine Vodafone-App ein Zertifikat installieren? Da sollte man stutzig werden unter iOS. Bei Android schaut es anders aus:

Die iOS-Version der Malware habe nur ein Teilmenge der Funktionen der Android-Version geboten, die sich anhand eines Exploits in bestimmten Varianten offenbar Root-Rechte verschaffen konnte. 

Wann Google wohl reagiert? Apple hat das Enterprise-Zertifikat bereits für ungültig erklärt.