Bylo odhaleno, že iphony po vypnutí stále běží nebo jsou ohniskem malwaru

Bylo odhaleno, že iphony po vypnutí stále běží nebo jsou ohniskem malwaru

Apple se dlouho chlubil svým zabezpečením, dokonce přímo odmítl, aby ho americká vláda požádala o odemčení svého iPhonu, ale teď to zabezpečení začíná vypadat legračně. iPhone má speciální mechanismus, který umožňuje zařízení pracovat v režimu nízké spotřeby (LPM), když je vypnuté, aby pokračovalo v operacích, jako je nalezení zařízení, zabránění jeho ztrátě nebo protažení karty přes NFC.

Podle nedávné zprávy společnosti NetEase Technology ale výzkumníci navrhli malware založený na tomto mechanismu, který funguje, i když uživatelé vypnou své iphone.

Vědci z Technické univerzity v německém Darmstadtu podle studie vymysleli způsob, jak se nabourat do vypnutého iPhonu, který postrádá mechanismus digitálního podpisu v režimu nízké spotřeby a nešifruje ani běžící firmware. Pomocí tohoto nedostatku šifrování ke spuštění malwaru může útočník sledovat polohu telefonu nebo spouštět škodlivé funkce, když je telefon vypnutý, jako by to byly otevřené dveře.

Výzkumníci dodávají: "Zdá se, že mechanismus LPM byl navržen především z funkčního hlediska a nebere v úvahu bezpečnostní hrozby mimo zamýšlenou aplikaci. Funkce Najít po vypnutí promění iPhone uživatele ve sledovací zařízení, zatímco implementace firmwaru Bluetooth není zabezpečený a mohl by s ním manipulovat nebo manipulovat malware.“

Pokud navíc hacker objeví bezpečnostní chybu, která je zranitelná vůči bezdrátovým útokům, může také infikovat interní čip iPhonu a zcela prolomit bezpečnostní uzamčení iPhonu.