Na iPhone bola nájdená chyba zabezpečenia, ktorá umožňuje simulovať reštart a monitorovať používateľov

Špecialisti na kybernetickú bezpečnosť zo ZecOps sa vyvinuli technológia, ktorá simuluje vypnutie iPhonu s cieľom ukradnúť dáta. Dostal názov NoReboot. Jeho kód zostáva na zariadení aj po reštarte systému iOS, hoci sa predtým verilo, že operačný systém je pred tým chránený.

Pomocou NoReboot môžu útočníci teoreticky špehovať majiteľov iPhonov cez kameru a mikrofón bez toho, aby sa akýmkoľvek spôsobom prejavili. Systém vstrekuje škodlivý kód do troch procesov na pozadí: InCallService, SpringBoard a backboardd. Sú zodpovední za proces reštartovania smartfónov Apple.

Použitie NoReboot bolo ukázané vo videu:

Podľa výskumníkov, keď hacker zachytí proces reštartu, používateľ si bude myslieť, že sa zariadenie vypína. V skutočnosti však iPhone zostane aktívny a pripojený k internetu. NoReboot môže tiež simulovať proces zavádzania, takže vlastník modulu gadget nič netuší.

Neexistuje žiadna oprava, ktorá by pomohla vyriešiť problém s NoReboot – formálne technológia nezneužíva chyby v kóde iOS. Aby ste sa nestali obeťou takýchto útokov, oplatí sa inštalovať aplikácie iba z oficiálnych obchodov, neklikať na pochybné odkazy a dodržiavať ďalšie pravidlá digitálnej bezpečnosti.