لقد تم الكشف عن أن أجهزة iPhone لا تزال تعمل بعد إيقاف تشغيلها أو أنها تعتبر مرتعًا للبرامج الضارة
Oct 10, 2022| لقد تم الكشف عن أن أجهزة iPhone لا تزال تعمل بعد إيقاف تشغيلها أو أنها تعتبر مرتعًا للبرامج الضارة
لطالما تفاخرت شركة Apple بأمانها، حتى أنها رفضت صراحة أن تطلب منها حكومة الولايات المتحدة فتح هاتف iPhone الخاص بها، ولكن الآن بدأ هذا الأمان يبدو مضحكًا. يتمتع iPhone بآلية خاصة تسمح للجهاز بالعمل في وضع الطاقة المنخفضة (LPM) عند إيقاف تشغيله لمواصلة العمليات مثل العثور على الجهاز أو منع فقدانه أو تمرير البطاقة عبر NFC.
ولكن وفقا لتقرير حديث صادر عن شركة NetEase Technology، فقد صمم الباحثون برامج ضارة تعتمد على هذه الآلية التي تعمل حتى عندما يقوم المستخدمون بإيقاف تشغيل هواتف iPhone الخاصة بهم.
ابتكر باحثون في جامعة دارمشتات التقنية في ألمانيا طريقة لاختراق جهاز آيفون مغلق، والذي يفتقر إلى آلية التوقيع الرقمي في وضع الطاقة المنخفضة ولا يقوم حتى بتشفير البرامج الثابتة قيد التشغيل، وفقًا للدراسة. وباستخدام هذا النقص في التشفير لتشغيل البرامج الضارة، يمكن للمهاجم تتبع موقع الهاتف أو تشغيل ميزات ضارة عند إيقاف تشغيل الهاتف، كما لو كان بابًا مفتوحًا.
ويضيف الباحثون: "يبدو أن آلية LPM قد تم تصميمها بشكل أساسي من وجهة نظر وظيفية ولا تأخذ في الاعتبار التهديدات الأمنية خارج التطبيق المقصود. تعمل ميزة البحث بعد إيقاف التشغيل على تحويل هاتف iPhone الخاص بالمستخدم إلى جهاز تتبع، بينما يقوم تنفيذ البرامج الثابتة الخاصة بالبلوتوث غير آمن ويمكن التلاعب به أو التلاعب به بواسطة البرامج الضارة."
بالإضافة إلى ذلك، إذا اكتشف أحد المتسللين ثغرة أمنية معرضة للهجمات اللاسلكية، فقد يؤدي ذلك أيضًا إلى إصابة الشريحة الداخلية لجهاز iPhone وخرق التأمين الأمني لجهاز iPhone تمامًا.
