On selgunud, et iPhone'id töötavad ka pärast sulgemist või on pahavara leviala

On selgunud, et iPhone'id töötavad ka pärast sulgemist või on pahavara leviala

Apple on juba pikka aega uhke oma turvalisuse üle, isegi keeldudes USA valitsuselt iPhone'i avamise palvest, kuid nüüd hakkab see turvalisus naljakas välja nägema. IPhone'il on spetsiaalne mehhanism, mis võimaldab seadmel töötada vähese energiatarbega režiimis (LPM), kui see on välja lülitatud, et jätkata selliseid toiminguid nagu seadme leidmine, kaotsimineku vältimine või kaardi pühkimine läbi NFC.

Kuid NetEase Technology hiljutise aruande kohaselt on teadlased selle mehhanismi alusel loonud pahavara, mis töötab isegi siis, kui kasutajad lülitavad oma iPhone'i välja.

Saksamaa Darmstadti tehnikaülikooli teadlased on välja töötanud viisi, kuidas häkkida välja lülitatud iPhone'i, millel puudub vähese energiatarbega režiimis digitaalallkirja mehhanism ja mis ei krüpteeri isegi töötavat püsivara. Kasutades seda krüptimise puudumist pahavara käitamiseks, saab ründaja jälgida telefoni asukohta või käivitada pahatahtlikke funktsioone, kui telefon on välja lülitatud, nagu oleks see avatud uks.

Uurijad lisavad: "Tundub, et LPM-mehhanism on loodud peamiselt funktsionaalsest vaatenurgast ega arvesta turvaohtudega väljaspool kavandatud rakendust. Funktsioon Otsi pärast sulgemist muudab kasutaja iPhone'i jälgimisseadmeks, samas kui Bluetoothi ​​püsivara rakendus ei ole turvaline ja pahavara võib seda manipuleerida või rikkuda."

Lisaks, kui häkker avastab turvavea, mis on traadita ühenduse rünnakute suhtes haavatav, võib see nakatada ka iPhone'i sisemise kiibi ja rikkuda täielikult iPhone'i turvaluku.