IPhone'is leiti haavatavus, mis võimaldab simuleerida taaskäivitamist ja kasutajaid jälgida
Varia / / January 10, 2022
Arvate, et nutitelefon on taaskäivitatud ja praegu saab see videot salvestada ja andmeid alla laadida.
ZecOpsi küberturvalisuse spetsialistid on välja kujunenud tehnoloogia, mis simuleerib iPhone'i väljalülitamist andmete varastamiseks. See sai nimeks NoReboot. Selle kood jääb seadmesse ka pärast iOS-i taaskäivitamist, kuigi varem arvati, et OS on selle eest kaitstud.
NoRebooti abil saavad ründajad teoreetiliselt nuhkida iPhone'i omanike järele läbi kaamera ja mikrofoni, ilma et nad ennast kuidagi näitaksid. Süsteem sisestab pahatahtliku koodi kolme taustprotsessi: InCallService, SpringBoard ja backboardd. Nad vastutavad Apple'i nutitelefonide taaskäivitamise protsessi eest.
NoRebooti kasutamist näidati videos:
Teadlaste sõnul arvab kasutaja, et kui häkker taaskäivitusprotsessi vahele võtab, seade lülitub välja. Kuid tegelikkuses jääb iPhone aktiivseks ja Internetiga ühendatud. Samuti saab NoReboot alglaadimisprotsessi simuleerida nii, et vidina omanik ei kahtlustaks midagi.
Puudub plaaster, mis aitaks probleemi NoRebootiga lahendada – formaalselt ei kasuta tehnoloogia iOS-i koodi vigu ära. Et mitte sattuda selliste rünnakute ohvriks, tasub rakendusi installida ainult ametlikest poodidest, mitte klõpsata kahtlastel linkidel ja järgida muid digitaalse turvalisuse reegleid.
Loe ka🧐
- Eksperdid nimetasid 2021. aasta populaarseimad mobiilimängud ja rakendused
- Mida uude iPhone'i või iPadi installida
- Lifehackeri 2021. aasta parim iOS-i rakendus
10 aastat IT-alal olen palju proovinud: töötasin süsteemiadministraatorina ja testijana, kirjutasin kümnes erinevas keeles programmeerimist, juhtis trükiajalehe toimetuse arvutiosakonda ja pidas uudistevooge kõrgtehnoloogilised portaalid. Ma saan FreeBSD all KDE2-d parandada ja rääkida üksikasjalikult selle protsessi kõigist nüanssidest. Unistan kodusest R2-D2-st ja kosmoselennust.
Paljulapselisele õele, edumeelsele vanaemale ja introvertsele sõbrale: 4 ideed tehnoloogiliseks kingituseks, mis rõõmustab kõiki