מחקר חדש חושף: האייפון פגיע לפריצה גם כשהוא כבוי

שלח

הרשמה לקבלת הניוזלטר היומי ועדכונים חשובים

Phone

שלח

By submitting this form and signing up for texts, you consent to receive news notification text messages from HebrewNews.com at the number provided, including messages sent by autodialer. Consent is not a condition of purchase. Msg & data rates may apply. Msg frequency varies. Unsubscribe at any time by replying STOP. Text HELP for help. Privacy Policy & Terms Of Use

מגזין 'Wired', מדווח שלפי מחקר שנערך לאחרונה מטעם חוקרים מהאוניברסיטה הטכנית של דרמשטאדט בגרמניה, מכשירי אייפון עדיין פגיעים להתקפות תוכנות זדוניות גם כשהם כבויים.

כידוע, בעת כיבוי האייפון, שבבים בתוך המכשיר עדיין פועלים במצב צריכת חשמל נמוכה ומאפשרים לאתר את המכשיר האבוד או הגנוב באמצעות האפליקציה Find My.

כעת, חוקרים פיתחו שיטה להפעיל תוכנות זדוניות באייפון גם כאשר נראה שהמכשירים כבויים.

נראה כי לשבב הבלוטות' בכל מכשירי האייפון אין דרך לחתום או להצפין דיגיטלית את התוכן שהוא מריץ, עתה חוקרים פיתחו שיטה לנצל את חוסר האבטחה בשבב ולהפעיל תוכנה זדונית המאפשרת לחוקרים להפעיל תוכנות חדשות.

במאמר שפורסם לאחרונה, החוקרים בחנו את הסיכון הנשקף משבבים הפועלים במצב צריכת חשמל נמוכה המאפשרת לשבבים האחראים ל-NFC, פס רחב במיוחד ו-Bluetooth לפעול בעוצמה שיכולה להישאר פעילה גם למשך 24 שעות לאחר כיבוי המכשיר.

חוקרים ציינו: "היישום הנוכחי של LPM במכשירי אייפון של אפל אטום ומוסיף איומים חדשים. מכיוון שתמיכת LPM מבוסס על החומרה של האייפון, לא ניתן להסיר אותו עם עדכוני מערכת. לפיכך, יש לו השפעה ארוכת טווח על מודל האבטחה הכולל של iOS. למיטב ידיעתנו, אנחנו הראשונים שבדקו תכונות LPM לא מתועדות שהוצגו ב-iOS 15 וחשפו בעיות שונות".

החוקרים הוסיפו: "נראה שהעיצוב של תכונות LPM מונע בעיקר על ידי פונקציונליות, מבלי לקחת בחשבון איומים מחוץ ליישומים המיועדים".