Беше разкрито, че iphone все още работят след изключване или са разсадник на зловреден софтуер

Беше разкрито, че iphone все още работят след изключване или са разсадник на зловреден софтуер

Apple отдавна се гордееше със сигурността си, като дори отказваше категорично да бъде помолена от правителството на САЩ да отключи своя iPhone, но сега тази сигурност започва да изглежда смешно. IPhone има специален механизъм, който позволява на устройството да работи в режим на ниска мощност (LPM), когато е изключено, за да продължи операции като намиране на устройството, предотвратяване на загубата му или прекарване на карта през NFC.

Но според скорошен доклад на NetEase Technology, изследователите са проектирали зловреден софтуер, базиран на този механизъм, който работи дори когато потребителите изключат своите iphone.

Изследователи от Техническия университет в Дармщат в Германия са измислили начин да хакнат изключен iPhone, който няма механизъм за цифров подпис в режим на ниска мощност и дори не криптира работещия фърмуер, според проучването. Използвайки тази липса на криптиране за стартиране на злонамерен софтуер, нападателят може да проследи местоположението на телефона или да стартира злонамерени функции, когато телефонът е изключен, сякаш е отворена врата.

Изследователите добавят: „Механизмът LPM изглежда е проектиран предимно от функционална гледна точка и не взема под внимание заплахите за сигурността извън предвиденото приложение. Функцията Find after shutdown превръща iPhone на потребителя в устройство за проследяване, докато изпълнението на фърмуера на Bluetooth не е защитен и може да бъде манипулиран или подправен от зловреден софтуер."

Освен това, ако хакер открие пропуск в сигурността, който е уязвим за безжични атаки, той също може да зарази вътрешния чип на iPhone и напълно да наруши заключването на защитата на iPhone.