Експерт в області інформаційної безпеки Mi3 Security Чилк Тамір продемонстрував, що у користувачів є можливість впровадити в будь-офіційне додаток шкідливий код, який дозволить стежити за пристроєм.

На відео він показав спосіб завантаження на iPhone інфікованої версії Skype, створеної за допомогою Su-A-Cyder. Програма виглядає і працює як реальний VoIO-клієнт, однак шкідливі ін'єкції дозволяють Таміру дистанційно отримувати дані зі смартфона.

Для того, щоб заразити iPhone або iPad, у зловмисника повинен бути прямий доступ до смартфону або планшету. Троян встановлюється через iTunes в обхід магазину додатків і запускається завдяки корпоративній підпису Apple — це специфічний сертифікат, який видається компаніям для більш оперативного поширення свого на «яблучні» смартфони. В результаті телефон стає зараженим.

Інфіковане пристрій може передавати автору експлоїта історію переміщень користувача, список дзвінків, контакти, SMS-листування, банківські реквізити та іншу персональну інформацію. Додаток буде працювати абсолютно непомітно на телефон «жертви».