Ġie żvelat li l-iphones għadhom qed jaħdmu wara li jkunu mitfija jew huma hotbed ta 'malware

Ġie żvelat li l-iphones għadhom qed jaħdmu wara li jkunu mitfija jew huma hotbed ta 'malware

Apple ilha tiftaħ bis-sigurtà tagħha, saħansitra rrifjutat għal kollox li tintalab mill-gvern Amerikan biex tiftaħ l-iPhone tagħha, iżda issa dik is-sigurtà qed tibda tidher umoristiċi. L-iPhone għandu mekkaniżmu speċjali li jippermetti li l-apparat jopera f'modalità ta' enerġija baxxa (LPM) meta jintefa biex ikompli l-operazzjonijiet bħas-sejbien tal-apparat, jipprevjenu milli jintilef, jew tgħaddi karta permezz tal-NFC.

Iżda skont rapport reċenti minn NetEase Technology, ir-riċerkaturi ddisinjaw malware ibbażat fuq dan il-mekkaniżmu li jaħdem anke meta l-utenti jitfu l-iphones tagħhom.

Riċerkaturi fl-Università Teknika ta 'Darmstadt fil-Ġermanja fasslu mod biex jaqbdu iPhone mitfi, li m'għandux mekkaniżmu ta' firma diġitali f'modalità ta 'enerġija baxxa u lanqas biss jikkripta l-firmware li jaħdem, skont l-istudju. Bl-użu ta' dan in-nuqqas ta' encryption biex iħaddem malware, attakkant jista' jsegwi l-lokalità tat-telefon jew imexxi karatteristiċi malizzjużi meta t-telefon ikun mitfi, bħallikieku kien bieb miftuħ.

Ir-riċerkaturi jżidu: "Il-mekkaniżmu LPM jidher li ġie ddisinjat primarjament mil-lat funzjonali u ma jikkunsidrax theddid għas-sigurtà barra l-applikazzjoni maħsuba. Il-karatteristika Sib wara l-għeluq iddawwar l-iPhone tal-utent f'apparat ta 'traċċar, filwaqt li l-implimentazzjoni tal-firmware Bluetooth mhix sigura u tista’ tiġi manipulata jew imbagħbsa minn malware.”

Barra minn hekk, jekk hacker jiskopri difett tas-sigurtà li huwa vulnerabbli għal attakki mingħajr fili, jista 'wkoll jinfetta ċ-ċippa interna tal-iPhone u jikser kompletament l-illokkjar tas-sigurtà tal-iPhone.