Okazało się, że iPhone'y nadal działają po wyłączeniu lub są wylęgarnią złośliwego oprogramowania

Okazało się, że iPhone'y nadal działają po wyłączeniu lub są wylęgarnią złośliwego oprogramowania

Apple od dawna szczyci się swoim bezpieczeństwem, nawet kategorycznie odmawiając, aby rząd USA poprosił go o odblokowanie iPhone'a, ale teraz to bezpieczeństwo zaczyna wyglądać śmiesznie. iPhone ma specjalny mechanizm, który pozwala urządzeniu działać w trybie niskiego zużycia energii (LPM), gdy jest wyłączone, aby kontynuować operacje, takie jak znalezienie urządzenia, zabezpieczenie go przed zgubieniem lub przeciągnięcie karty przez NFC.

Jednak według niedawnego raportu NetEase Technology badacze zaprojektowali szkodliwe oprogramowanie w oparciu o ten mechanizm, który działa nawet wtedy, gdy użytkownicy wyłączają swoje iPhone'y.

Z badania wynika, że ​​naukowcy z Politechniki w Darmstadt w Niemczech opracowali sposób włamania się do wyłączonego iPhone'a, który nie ma mechanizmu podpisu cyfrowego w trybie niskiego poboru mocy i nawet nie szyfruje działającego oprogramowania sprzętowego. Wykorzystując brak szyfrowania do uruchamiania złośliwego oprogramowania, osoba atakująca może śledzić lokalizację telefonu lub uruchamiać szkodliwe funkcje, gdy telefon jest wyłączony, tak jakby był otwartymi drzwiami.

Badacze dodają: „Wydaje się, że mechanizm LPM został zaprojektowany przede wszystkim z funkcjonalnego punktu widzenia i nie bierze pod uwagę zagrożeń bezpieczeństwa wykraczających poza zamierzoną aplikację. Funkcja Znajdź po wyłączeniu zamienia iPhone'a użytkownika w urządzenie śledzące, podczas gdy implementacja oprogramowania sprzętowego Bluetooth nie jest bezpieczne i może zostać zmanipulowane lub zmodyfikowane przez złośliwe oprogramowanie.”

Ponadto, jeśli haker odkryje lukę w zabezpieczeniach podatną na ataki bezprzewodowe, może również zainfekować wewnętrzny chip iPhone'a i całkowicie złamać blokadę bezpieczeństwa iPhone'a.