Персонал службы безопасности ZecOps обнаружил неустранимую уязвимость всех iPhone. Компания разработала технологию под названием NoReboot, которая может позволить маскировать отключение смартфона и тем временем нанести удар по конфиденциальности пользователей.
Источник: Mydrivers
Технология имитирует классическую анимацию Apple включения/выключения питания для того, чтобы ввести пользователей в заблуждение. Выглядит так, будто уведомления о сообщених, 3D Touch, вибрация, экран, индикатор камеры не работают. Создается видимость завершения операции, но на самом деле пользователи все еще будут подключены к сети и открыты для взлома.
Фактически, в состоянии "ложного выключения" злоумышленники получают удаленный доступ к микрофону и камере iPhone, и вообще могут производить какие-либо действия, при этом никаких уведомлений пользователя о доступе к устройству не будет.
Обычно перезапуск iPhone напрямую очищает код вредоносного ПО. Однако технология NoReboot может напрямую захватить iPhone, когда его снова включить, поэтому даже «настоящая перезагрузка» (true reboot) не поможет.
Уязвимость способна работать на всех iPhone с любой версией iOS. Пока что компания Apple не предоставила никаких комментариев.
Apple запатентовал новый вид взаимодействия с уведомлениями
Недавно Бюро патентов и товарных знаков США опубликовало заявку на патент от Apple, касающуюся возможных будущих устройств (iPad, iPhone), компьютеров Mac и "умных очков" с освещенными краями, на которых могут отображаться подсвеченные значки, текст и т.д.
Патентная заявка Apple описывает "осветитель краев", который может обеспечивать освещение граничных участков во время работы устройства.
Краевой иллюминатор может создавать подсветку, указывающую на входящие сообщения, истечение срока действия таймеров (будильников) и/или другие события, которые могут быть связаны или не связаны с содержимым на дисплее.
Читайте также:
Facebook оказался в центре скандала после унижения темнокожих людей
Instagram сообщил о серьезных изменениях в своей работе: интересные подробности читайте в нашем материале.
Telegram объявил конкурс с призовым фондом в размере 50 тысяч долларов.