Aconteceu que até o iPhone desligado pode estar hackeando

Os resultados da pesquisa foram transmitidos pela Apple, que não comentaram a situação

Pesquisadores da Universidade Técnica de Darmstadt, na Alemanha, descobriram que o iPhone pode ser perigoso mesmo no estado.

Quando o iPhone é desligado, a maioria dos chips sem fio, incluindo Bluetooth, NFC e Ultra -FIR -Hug -Up Communication (UWB), continua trabalhando até 24 horas. Assim, o telefone ainda pode ser encontrado via Find My e você ainda pode acessar cartões de crédito e teclas digitais. Esses chips sem fio têm acesso direto ao elemento protegido e podem ser usados ​​para instalar malware no iPhone, mesmo que o iOS não funcione.

Os chips sem fio operam no modo de consumo de baixa energia (modo de baixa potência, LPM). Não deve ser confundido com o regime de salvamento de energia, que estende a vida útil da bateria. O suporte ao LPM é implementado no nível do hardware, o que significa que esse problema não pode ser resolvido corrigindo o software ao lado.

Os pesquisadores realizaram uma análise da segurança das funções LPM apresentadas no iOS 15 e descobriram que o firmware Bluetooth LPM pode ser modificado para lançar programas maliciosos para iPhone. Essas brechas não foram consideradas anteriormente e podem permitir que hackers com acesso ao nível do sistema rastreem a localização de qualquer pessoa ou iniciem novas funções no telefone. Aparentemente, o problema está associado ao fato de que as funções do LPM foram desenvolvidas levando em consideração a funcionalidade e, aparentemente, pouca atenção foi dada a possíveis ameaças fora dos supostos pedidos.

Desconectando Encontre minhas voltas O iPhone desligado em dispositivos de rastreamento e a implementação no firmware Bluetooth não está protegida contra manipulações. As propriedades de rastreamento podem ser alteradas secretamente pelos atacantes com acesso ao nível do sistema.

A Ars Technica observa que a maioria dos usuários do iPhone não tem nada com que se preocupar, já que a infecção de terceiros é necessária para o iPhone hackeado. No entanto, o buraco no sistema de segurança pode ser usado por programas de espionagem, como o Pegasus.

Os resultados da pesquisa foram transmitidos pela Apple, que não comentaram a situação.