Βρέθηκε ευπάθεια στο iPhone που επιτρέπει την προσομοίωση της επανεκκίνησης και την παρακολούθηση των χρηστών
μικροαντικείμενα / / January 10, 2022
Νομίζετε ότι το smartphone έχει επανεκκινηθεί και αυτή τη στιγμή μπορεί να τραβήξει βίντεο και να κατεβάσει δεδομένα.
Ειδικοί στον κυβερνοχώρο από την ZecOps έχει αναπτύξει τεχνολογία που προσομοιώνει τον τερματισμό λειτουργίας του iPhone για την κλοπή δεδομένων. Ονομάστηκε NoReboot. Ο κώδικάς του παραμένει στη συσκευή ακόμα και μετά την επανεκκίνηση του iOS, αν και παλαιότερα πίστευαν ότι το λειτουργικό σύστημα προστατεύεται από αυτό.
Με το NoReboot, οι εισβολείς μπορούν θεωρητικά να κατασκοπεύουν τους κατόχους iPhone μέσω κάμερας και μικροφώνου χωρίς να εμφανίζονται με κανέναν τρόπο. Το σύστημα εισάγει κακόβουλο κώδικα σε τρεις διαδικασίες παρασκηνίου: InCallService, SpringBoard και backboardd. Είναι υπεύθυνοι για τη διαδικασία επανεκκίνησης των smartphone της Apple.
Η χρήση του NoReboot παρουσιάστηκε στο βίντεο:
Σύμφωνα με τους ερευνητές, όταν ένας χάκερ παρεμποδίσει τη διαδικασία επανεκκίνησης, ο χρήστης θα νομίζει ότι η συσκευή κλείνει. Αλλά στην πραγματικότητα, το iPhone θα παραμείνει ενεργό και συνδεδεμένο στο Διαδίκτυο. Επίσης, το NoReboot μπορεί να προσομοιώσει τη διαδικασία εκκίνησης έτσι ώστε ο κάτοχος του gadget να μην υποψιάζεται τίποτα.
Δεν υπάρχει ενημέρωση κώδικα που θα βοηθούσε στην επίλυση του προβλήματος με το NoReboot - τυπικά, η τεχνολογία δεν εκμεταλλεύεται σφάλματα στον κώδικα iOS. Για να μην πέσετε θύμα τέτοιων επιθέσεων, αξίζει να εγκαταστήσετε εφαρμογές μόνο από επίσημα καταστήματα, να μην κάνετε κλικ σε αμφίβολους συνδέσμους και να τηρείτε άλλους κανόνες ψηφιακής ασφάλειας.
Διαβάστε επίσης🧐
- Οι ειδικοί κατονόμασαν τα πιο δημοφιλή παιχνίδια και εφαρμογές για κινητά για το 2021
- Τι να εγκαταστήσετε σε ένα νέο iPhone ή iPad
- Καλύτερη εφαρμογή iOS του 2021 από τη Lifehacker
Για 10 χρόνια στην πληροφορική προσπάθησα πολλά: δούλεψα ως διαχειριστής συστήματος και ελεγκτής, έγραψα σε μια ντουζίνα διαφορετικές γλώσσες προγραμματισμού, διηύθυνε το τμήμα πληροφορικής της συντακτικής επιτροπής της έντυπης εφημερίδας και διατηρούσε ειδήσεις πύλες υψηλής τεχνολογίας. Μπορώ να ενημερώσω το KDE2 στο FreeBSD - και να πω λεπτομερώς για όλες τις αποχρώσεις αυτής της διαδικασίας. Ονειρεύομαι για το σπίτι R2-D2 και διαστημική πτήση.
Για μια πολύτεκνη αδερφή, μια προοδευτική γιαγιά και μια εσωστρεφή φίλη: 4 ιδέες για ένα τεχνολογικό δώρο που θα ενθουσιάσει οποιονδήποτε