Det er blevet afsløret, at iphones stadig kører efter at være blevet lukket ned eller er et arnested for malware

Det er blevet afsløret, at iphones stadig kører efter at være blevet lukket ned eller er et arnested for malware

Apple har længe været stolt af sin sikkerhed, og har endda direkte nægtet at blive bedt af den amerikanske regering om at låse sin iPhone op, men nu begynder den sikkerhed at se sjov ud. iPhonen har en speciel mekanisme, der gør det muligt for enheden at fungere i lavstrømstilstand (LPM), når den er lukket ned for at fortsætte operationer såsom at finde enheden, forhindre, at den går tabt, eller stryge et kort gennem NFC.

Men ifølge en nylig rapport fra NetEase Technology har forskere designet malware baseret på denne mekanisme, der virker, selv når brugere slukker deres iphones.

Forskere ved det tekniske universitet i Darmstadt i Tyskland har udtænkt en måde at hacke sig ind i en slukket iPhone, som mangler en digital signaturmekanisme i lavstrømstilstand og ikke engang krypterer kørende firmware, ifølge undersøgelsen. Ved at bruge denne mangel på kryptering til at køre malware, kan en angriber spore telefonens placering eller køre ondsindede funktioner, når telefonen er slukket, som om det var en åben dør.

Forskerne tilføjer: "LPM-mekanismen ser ud til primært at være designet ud fra et funktionelt synspunkt og tager ikke hensyn til sikkerhedstrusler uden for den tilsigtede applikation. Funktionen Find efter shutdown forvandler brugerens iPhone til en sporingsenhed, mens Bluetooth-firmwareimplementeringen er ikke sikker og kan blive manipuleret eller manipuleret af malware."

Derudover, hvis en hacker opdager en sikkerhedsfejl, der er sårbar over for trådløse angreb, kan den også inficere iPhones interne chip og fuldstændigt bryde iPhones sikkerhedslåsning.