Otkriveno je da iphone i dalje rade nakon gašenja ili su rasadnik zlonamjernog softvera

Otkriveno je da iphone i dalje rade nakon gašenja ili su rasadnik zlonamjernog softvera

Apple se dugo ponosio svojom sigurnošću, čak je i izravno odbijao da ga američka vlada zatraži da otključa svoj iPhone, ali sada ta sigurnost počinje izgledati smiješno. iPhone ima poseban mehanizam koji omogućuje uređaju da radi u načinu rada niske potrošnje (LPM) kada je isključen kako bi nastavio s operacijama kao što je pronalaženje uređaja, sprječavanje gubitka ili provlačenje kartice kroz NFC.

Ali prema nedavnom izvješću tvrtke NetEase Technology, istraživači su dizajnirali malware na temelju ovog mehanizma koji radi čak i kada korisnici isključe svoje iPhonee.

Istraživači s Tehničkog sveučilišta u Darmstadtu u Njemačkoj osmislili su način hakiranja isključenog iPhonea, koji nema mehanizam digitalnog potpisa u načinu rada niske potrošnje i čak ne šifrira pokrenuti firmware, prema studiji. Koristeći ovaj nedostatak enkripcije za pokretanje zlonamjernog softvera, napadač može pratiti lokaciju telefona ili pokrenuti zlonamjerne značajke kada je telefon isključen, kao da su otvorena vrata.

Istraživači dodaju: "Čini se da je mehanizam LPM dizajniran primarno s funkcionalnog stajališta i ne uzima u obzir sigurnosne prijetnje izvan predviđene aplikacije. Značajka Find after shutdown pretvara iPhone korisnika u uređaj za praćenje, dok implementacija firmvera Bluetootha nije siguran i zlonamjerni softver može njime manipulirati ili mijenjati."

Osim toga, ako haker otkrije sigurnosni propust koji je ranjiv na bežične napade, također bi mogao zaraziti interni čip iPhonea i potpuno narušiti sigurnosno zaključavanje iPhonea.