Выяснилось, что iPhone все еще работает после выключения или является рассадником вредоносного ПО

Выяснилось, что iPhone все еще работает после выключения или является рассадником вредоносного ПО

Apple долгое время гордилась своей безопасностью и даже категорически отказывалась просить правительство США разблокировать ее iPhone, но теперь эта безопасность начинает выглядеть забавно. В iPhone имеется специальный механизм, который позволяет устройству работать в режиме пониженного энергопотребления (LPM), когда оно выключено, для продолжения таких операций, как поиск устройства, предотвращение его потери или проведение карты через NFC.

Но согласно недавнему отчету NetEase Technology, исследователи разработали вредоносное ПО на основе этого механизма, который работает, даже когда пользователи выключают свои iPhone.

Согласно исследованию, исследователи из Технического университета Дармштадта в Германии разработали способ взлома выключенного iPhone, в котором отсутствует механизм цифровой подписи в режиме низкого энергопотребления и даже не шифруется работающая прошивка. Используя отсутствие шифрования для запуска вредоносного ПО, злоумышленник может отслеживать местоположение телефона или запускать вредоносные функции, когда телефон выключен, как если бы это была открытая дверь.

Исследователи добавляют: «Похоже, что механизм LPM был разработан в первую очередь с функциональной точки зрения и не учитывает угрозы безопасности за пределами предполагаемого приложения. Функция «Найти после выключения» превращает iPhone пользователя в устройство слежения, а реализация прошивки Bluetooth небезопасен и может быть изменен вредоносным ПО».

Кроме того, если хакер обнаружит брешь в безопасности, уязвимую для беспроводных атак, он также может заразить внутренний чип iPhone и полностью нарушить блокировку безопасности iPhone.