נמצאה פגיעות באייפון המאפשרת לדמות אתחול מחדש ולנטר משתמשים

מומחי אבטחת סייבר מבית ZecOps התפתח טכנולוגיה המדמה כיבוי של אייפון כדי לגנוב נתונים. זה נקרא NoReboot. הקוד שלו נשאר במכשיר גם לאחר אתחול iOS, אם כי בעבר האמינו שמערכת ההפעלה מוגנת מפני זה.

עם NoReboot, תוקפים יכולים באופן תיאורטי לרגל אחר בעלי אייפון באמצעות מצלמה ומיקרופון מבלי להראות את עצמם בשום צורה. המערכת מחדירה קוד זדוני לשלושה תהליכי רקע: InCallService, SpringBoard ו-backboardd. הם אחראים על תהליך האתחול מחדש של סמארטפונים של אפל.

השימוש ב-NoReboot הוצג בסרטון:

לדברי החוקרים, כאשר האקר מיירט את תהליך האתחול מחדש, המשתמש יחשוב שהמכשיר נכבה. אבל במציאות, האייפון יישאר פעיל ומחובר לאינטרנט. כמו כן, NoReboot יכול לדמות את תהליך האתחול כך שהבעלים של הגאדג'ט לא יחשוד בכלום.

אין תיקון שיעזור לפתור את הבעיה עם NoReboot - רשמית, הטכנולוגיה לא מנצלת שגיאות בקוד iOS. כדי לא להפוך לקורבן של התקפות כאלה, כדאי להתקין אפליקציות רק מחנויות רשמיות, לא ללחוץ על קישורים מפוקפקים ולשמור על כללי אבטחה דיגיטליים אחרים.