В iPhone обнаружили уязвимость, позволяющую отслеживать даже выключенный смартфон
Исследователи из Дармштадтского технического университета (Германия) обнаружили уязвимость в работе режима низкого энергопотребления (LPM) на iPhone. Она потенциально представляет серьёзную угрозу безопасности, позволяя злоумышленникам запускать вредоносное ПО даже на выключенных устройствах.
Авторы отмечают, что LPM, о котором идёт речь в этом исследовании, не следует путать с режимом пониженного энергопотребления iOS, который используется для экономии заряда батареи.
Режим LPM появился в iOS 15. Он активируются при выключении смартфона - как вручную пользователем, так и автоматически из-за низкого заряда батареи. Хотя устройство кажется полностью выключенным, LPM продолжает обеспечивать работу NFC, Ultra WideBand и Bluetooth в течение 24 часов.
Благодаря этому служба «Найти iPhone», цифровые ключи от автомобиля и проездные карты продолжат работать даже после разрядки аккумулятора устройства.
Исследователи считают, что такая функция создаёт новую модель угрозы. Поскольку поддержка LPM реализована аппаратно, её нельзя удалить, изменив программные компоненты. В результате не представляется возможным выключить все модули вместе со смартфоном.
По словам авторов, прошивка Bluetooth не подписана и не зашифрована, что позволит злоумышленнику создать вредоносное ПО, способное работать на чипе Bluetooth iPhone, даже когда устройство выключено - например, чтобы отслеживать его местоположение и передавать третьим лицам.
Тем не менее, на практике применение этого эксплойта - крайне сложная и трудоёмкая задача. Злоумышленнику придётся получить физический доступ к смартфону, взломать его, провести джейлбрейк iPhone, и только потом получить доступ к чипу Bluetooth и использовать его.
Иными словами, хотя функция повышает безопасность большинства пользователей, позволяя им найти потерянный или украденный смартфон после выключения, она также потенциально ставит под угрозу пользователей, которые могут подвергуться точечной таргетированной атаке.
Исследователи проинформировали Apple о своей находке, но на момент публикации отчёта так и не получили ответа от компании.
Лучшие предложения
10 товаров дешевле 500 рублей для тех, кто хочет разнообразить сексуальную жизнь
10 потолочных светильников с оригинальным дизайном
10 классных бокалов, которые украсят любое застолье
Как отличить подделку духов от оригинала: 7 заблуждений, которые могут помешать сделать правильный выбор
10 аксессуаров с анималистичными принтами для тех, кто устал от «леопарда»
15 товаров, которые стоит купить на распродаже «Дни выгоды» от AliExpress
AliExpress для мам: 10 товаров, которые сделают дом безопасным для ребёнка
10 товаров, которые превратят гостиную в уютное гнёздышко
Год Fashion на Ozon. Как зарабатывать на моде
5 правил безопасности на дорогах, которые нужно повторить пешеходам
Обзор HUAWEI WATCH D2 — стильных часов с манжетой для измерения давления
Инструкция для родителей. 6 ситуаций, когда стоит вызывать врача на дом ребёнку