Hackers encontraram uma nova maneira de bular o sistema de segurança da Apple. É de conhecimento geral que os apps do iOS só podem ser baixados por meio da App Store, que passam por um processo de segurança e apuração da empresa antes de estarem disponíveis para o público geral.

Só que, para quem não sabe, a Apple disponibiliza um aplicativo chamado TestFlight para que os desenvolvedores testem seus conteúdos. E é neste local que alguns malwares estão sendo colocados à prova, como é o caso dos keyloggers, mecanismo que registra o que está sendo digitado no teclado do celular.

A descoberta foi feita pela empresa de segurança britânica Certo Software, que descobriu que os cibercriminosos estão aproveitando essas políticas frouxas para espionar usuários de iPhone usando teclados personalizados de terceiros. Eles distribuem os apps neste espaço, assim evitando o processo rigoroso de segurança.

Criminosos online estão oferecendo serviços a partir de US$ 30 de keylogger para quem deseja ficar de olho em alguém que conhece. Após o download do aplicativo da operadora, o teclado de terceiros pode ser instalado por meio do aplicativo que oferece "Acesso total" a um iPhone. O teclado padrão do iPhone é então substituído pela versão personalizada.

O hacker tem então acesso às mensagens, aos nomes dos sites visitados pelo alvo, aos códigos de autenticação de dois fatores e às senhas.

Os teclados personalizados têm a mesma aparência do teclado padrão do iPhone. Para verificá-los, o usuário precisa ir em Configurações > Geral > Teclado > Teclados. Se houver um terceiro teclado além do idioma padrão e emoji, é preciso deletá-lo em Editar > Excluir.