عمومی

محققان می‌گویند آیفون‌ها در زمان خاموش‌بودن درمعرض خطر آلودگی به بدافزار قرار دارند

محققان آلمانی در دانشگاه فنی دارمشتات توانستند امکان انتقال بدافزار به آیفون خاموش را با موفقیت انجام دهند! درحال‌حاضر، شواهدی مبنی‌بر اینکه از رخنه‌ی امنیتی یاد‌شده گروه‌های سودجو سوءاستفاده کرده‌اند یا خیر، دردسترس نیست؛ اما قطعاً انتشار این گزارش اپل را به واکنش مجبور خواهد کرد.

باگ مذکور در iOS 15 یافت شده است که به‌واسطه‌ی آن به نرم‌افزار Find My این امکان داده می‌شود تا ساعت‌ها پس از خاموش‌شدن دستگاه، در پس‌زمینه اجرا شود و از بخش‌هایی چون بلوتوث و NFC و Ultra Wideband یا به اختصار UWB نیز در حالت low-power mode استفاده کند.

مقاله‌های مرتبط:

  • نسخه آزمایشی عمومی iOS 16 به‌دلیل باگ‌های موجود با تأخیر منتشر خواهد شد
  • کاربران آیفون از مشکل عجیب Apple Music شاکی هستند

البته حالت low-power mode مذکور به‌معنی آیکن زردرنگ باتری نیست. در زمان بررسی ویژگی‌های LPM، محققان دریافتند که فریم‌ور (Firmware یا سفت‌افزار) بلوتوث LPM نه رمزنگاری می‌شود و نه امضای دیجیتالی دارد؛ بنابراین، در شرایطی خاص می‌توان با استفاده از فریم‌ور آلوده و اصلاح‌شده برنامه‌های مخربی را روی دستگاه اجرا کرد!

شرایط یادشده شامل آیفون جیلبریک‌شده نیز می‌شود که دسترسی سطح سیستم به عموم نرم‌افزارها اعطا می‌شود. بنابراین، اگر درحال‌حاضر دسترسی سطح سیستم را در آیفون خود فعال کرده‌اید، چیپ بلوتوث دستگاه شما در خطر آلوده‌شدن به انواع بدافزارها قرار دارد.

ویژگی Find My در iOS 15

محققان می‌گویند که پس از کشف این حفره‌ی امنیتی، مراتب را به اپل اطلاع داده‌اند؛ اما این شرکت پاسخی به اطلاع‌رسانی آنان نداده است. در اقدامی مشابه، کوپرتینویی‌ها در زمان برقراری ارتباط با مادربرد نیز هیج واکنشی نشان ندادند:

همچنین، این امکان وجود دارد تا بتوان مستقیماً ازطریق رخنه‌ی امنیتی چیپ بلوتوث به دستگاه نفوذ کرد و تغییرات دلخواه را در فریم‌ور دستگاه ایجاد کرد؛ اما محققان از انجام این کار سر باز زدند و اعلام کردند که در‌حال‌حاضر راه مشخصی برای انجام چنین کاری وجود ندارد.

طبق گزارش منتشرشده در arXiv، رخنه‌ی امنیتی مود در LPM می‌تواند بستری برای حمله‌های هدفمند با اهداف مهمی چون اهالی رسانه یا سلاحی برای ساخت بدافزارهای بی‌سیم تبدیل شود تا حتی در زمان خاموش‌بودن آیفون‌ها، به فعالیت خود ادامه دهند.

مجله خبری lastech

نمایش بیشتر

نوشته های مشابه

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد.

دکمه بازگشت به بالا