Έχει αποκαλυφθεί ότι τα iphone εξακολουθούν να λειτουργούν μετά τον τερματισμό τους ή αποτελούν εστία κακόβουλου λογισμικού

Έχει αποκαλυφθεί ότι τα iphone εξακολουθούν να λειτουργούν μετά τον τερματισμό τους ή αποτελούν εστία κακόβουλου λογισμικού

Η Apple υπερηφανεύεται εδώ και καιρό για την ασφάλειά της, αρνούμενη ακόμη και να της ζητηθεί από την κυβέρνηση των ΗΠΑ να ξεκλειδώσει το iPhone της, αλλά τώρα αυτή η ασφάλεια αρχίζει να φαίνεται αστεία. Το iPhone διαθέτει έναν ειδικό μηχανισμό που επιτρέπει στη συσκευή να λειτουργεί σε λειτουργία χαμηλής κατανάλωσης (LPM) όταν είναι απενεργοποιημένη για να συνεχίσει να λειτουργεί όπως η εύρεση της συσκευής, η αποτροπή της απώλειας της ή το πέρασμα μιας κάρτας μέσω του NFC.

Όμως, σύμφωνα με μια πρόσφατη έκθεση της NetEase Technology, οι ερευνητές έχουν σχεδιάσει κακόβουλο λογισμικό με βάση αυτόν τον μηχανισμό που λειτουργεί ακόμα και όταν οι χρήστες απενεργοποιούν τα iphone τους.

Ερευνητές στο Τεχνικό Πανεπιστήμιο του Ντάρμσταντ στη Γερμανία έχουν επινοήσει έναν τρόπο να χακάρουν ένα απενεργοποιημένο iPhone, το οποίο δεν διαθέτει μηχανισμό ψηφιακής υπογραφής σε λειτουργία χαμηλής κατανάλωσης και δεν κρυπτογραφεί καν το τρέχον υλικολογισμικό, σύμφωνα με τη μελέτη. Χρησιμοποιώντας αυτήν την έλλειψη κρυπτογράφησης για την εκτέλεση κακόβουλου λογισμικού, ένας εισβολέας μπορεί να παρακολουθεί την τοποθεσία του τηλεφώνου ή να εκτελεί κακόβουλες λειτουργίες όταν το τηλέφωνο είναι απενεργοποιημένο, σαν να ήταν ανοιχτή πόρτα.

Οι ερευνητές προσθέτουν: "Ο μηχανισμός LPM φαίνεται να έχει σχεδιαστεί κυρίως από λειτουργική άποψη και δεν λαμβάνει υπόψη τις απειλές ασφαλείας εκτός της προβλεπόμενης εφαρμογής. Η λειτουργία Find after shutdown μετατρέπει το iPhone του χρήστη σε συσκευή παρακολούθησης, ενώ η εφαρμογή υλικολογισμικού Bluetooth δεν είναι ασφαλές και μπορεί να παραποιηθεί ή να παραβιαστεί από κακόβουλο λογισμικό."

Επιπλέον, εάν ένας χάκερ ανακαλύψει ένα ελάττωμα ασφαλείας που είναι ευάλωτο σε ασύρματες επιθέσεις, θα μπορούσε επίσης να μολύνει το εσωτερικό τσιπ του iPhone και να παραβιάσει εντελώς το κλείδωμα ασφαλείας του iPhone.