Ukázalo sa, že telefóny iPhone sú po vypnutí stále spustené alebo sú ohniskom škodlivého softvéru

Ukázalo sa, že telefóny iPhone sú po vypnutí stále spustené alebo sú ohniskom škodlivého softvéru

Apple je už dlho hrdý na svoju bezpečnosť, dokonca priamo odmieta, aby ho americká vláda požiadala o odomknutie svojho iPhonu, no teraz toto zabezpečenie začína vyzerať smiešne. iPhone má špeciálny mechanizmus, ktorý umožňuje zariadeniu pracovať v režime nízkej spotreby (LPM), keď je vypnuté, aby pokračovalo v operáciách, ako je nájdenie zariadenia, zabránenie jeho strate alebo potiahnutie karty cez NFC.

Ale podľa nedávnej správy NetEase Technology výskumníci navrhli malvér založený na tomto mechanizme, ktorý funguje aj vtedy, keď používatelia vypnú svoje iphone.

Vedci z Technickej univerzity v nemeckom Darmstadte vymysleli spôsob, ako sa nabúrať do vypnutého iPhonu, ktorému v režime nízkej spotreby chýba mechanizmus digitálneho podpisu a podľa štúdie dokonca nezašifruje ani spustený firmvér. Pomocou tohto nedostatku šifrovania na spustenie malvéru môže útočník sledovať polohu telefónu alebo spustiť škodlivé funkcie, keď je telefón vypnutý, ako keby to boli otvorené dvere.

Vedci dodávajú: "Zdá sa, že mechanizmus LPM bol navrhnutý predovšetkým z funkčného hľadiska a nezohľadňuje bezpečnostné hrozby mimo zamýšľanej aplikácie. Funkcia Nájsť po vypnutí premení iPhone používateľa na sledovacie zariadenie, zatiaľ čo implementácia firmvéru Bluetooth nie je bezpečný a malvér by s ním mohol manipulovať alebo s ním manipulovať.“

Okrem toho, ak hacker objaví bezpečnostnú chybu, ktorá je zraniteľná voči bezdrôtovým útokom, môže infikovať aj interný čip iPhonu a úplne prelomiť bezpečnostné uzamknutie iPhonu.