W iPhonie znaleziono lukę, która pozwala na symulację ponownego uruchomienia i monitorowanie użytkowników

Specjaliści ds. cyberbezpieczeństwa z ZecOps Opracowaliśmy technologia symulująca wyłączanie iPhone'a w celu kradzieży danych. Został nazwany NoReboot. Jego kod pozostaje na urządzeniu nawet po ponownym uruchomieniu iOS, chociaż wcześniej uważano, że system operacyjny jest przed tym chroniony.

Dzięki NoReboot napastnicy mogą teoretycznie szpiegować właścicieli iPhone'ów za pomocą kamery i mikrofonu, nie pokazując się w żaden sposób. System wstrzykuje złośliwy kod do trzech procesów działających w tle: InCallService, SpringBoard i backboardd. Odpowiadają za proces ponownego uruchamiania smartfonów Apple.

Wykorzystanie NoReboot zostało pokazane na filmie:

Według naukowców, gdy haker przechwyci proces ponownego uruchamiania, użytkownik pomyśli, że urządzenie się wyłącza. Ale w rzeczywistości iPhone pozostanie aktywny i podłączony do Internetu. Ponadto NoReboot może symulować proces uruchamiania, aby właściciel gadżetu niczego nie podejrzewał.

Nie ma łatki, która pomogłaby rozwiązać problem z NoReboot – formalnie technologia nie wykorzystuje błędów w kodzie iOS. Aby nie paść ofiarą takich ataków, warto instalować aplikacje wyłącznie z oficjalnych sklepów, nie klikać w podejrzane linki i przestrzegać innych zasad bezpieczeństwa cyfrowego.