iPhones vulneráveis ​​a malware mesmo quando desligados

Enquanto em um ponto os dispositivos da Apple foram considerados seguros contra vulnerabilidades, uma grande razão pela qual eles foram considerados “seguros” é que os hackers não os estavam atacando tanto, pois eles não eram tão populares. Agora que estão mais populares, estão mais vulneráveis. Além disso, os pesquisadores descobriram que os iPhones não são seguros mesmo quando desligados. O chip que controla o Bluetooth deixa os iPhones vulneráveis ​​a malware mesmo quando desligados.

Pesquisa mostra vulnerabilidade do iPhone

Você provavelmente ficou feliz ao descobrir que uma alteração do iOS 15 permitiu que você usasse o recurso Find My mesmo quando o telefone estivesse desligado. Mas quando você para para pensar sobre isso, como seu telefone pode ser descoberto quando está desligado? A resposta é que ele não está completamente desligado, então ainda é vulnerável.

O chip Bluetooth dentro de um iPhone permite que ele use o Find My e outros recursos mesmo quando está desligado. Mas o chip não tem como assinar ou criptografar digitalmente o firmware.

Pesquisadores da Universidade Técnica de Darmstadt, na Alemanha descobriram como explorar o recurso do iPhone. Eles criaram uma maneira de executar malware em iPhones quando eles são desligados. Um invasor executando o firmware malicioso pode rastrear a localização de um iPhone e executar outros recursos, enquanto os chips estão no modo de baixo consumo de energia.

Deve-se notar que o modo de baixo consumo que está sendo discutido aqui é diferente do modo de baixo consumo que conserva sua bateria no iOS. O modo de baixo consumo (LPM) dos chips permite que a comunicação de campo próximo (NFC), banda ultralarga e Bluetooth funcionem mesmo se você desligar o telefone ou ele morrer. Ele será executado por mais 24 horas.

“A implementação atual do LPM nos iPhones da Apple é opaca e adiciona novas ameaças”, escreveram os pesquisadores em um artigo publicado recentemente. “Como o suporte ao LPM é baseado no hardware do iPhone, ele não pode ser removido com atualizações do sistema. Assim, tem um efeito duradouro no modelo geral de segurança do iOS.”

“O design dos recursos do LPM parece ser principalmente impulsionado pela funcionalidade, sem considerar ameaças fora dos aplicativos pretendidos”, acrescentaram os pesquisadores. “Find My after power off transforma iPhones desligados em dispositivos de rastreamento por design, e as implementações dentro do firmware Bluetooth são [sic] não protegido contra manipulação.”

Em outras palavras, os pesquisadores acreditam que a Apple adicionou isso ao iOS 15 para permitir que os usuários encontrem seus iPhones quando estão desligados e outras funções sem considerar a vulnerabilidade adicional.

Além da Pesquisa

Agora que a pesquisa o preocupou, você pode ficar um pouco mais tranquilo sabendo que eles tiveram que usar iPhones com jailbreak para tornar os ataques de malware eficazes. Portanto, você não se preocupa com essa exploração específica, mas ainda vale a pena saber que os chips nos iPhones os deixam vulneráveis ​​a malware, mesmo quando desligados.

Afinal, pode haver outras vulnerabilidades que esses pesquisadores não descobriram. E esses tipos de infecções por malware são difíceis de detectar.

É importante saber que seu iPhone não é tão seguro no iOS 15 quanto você pensava. Embora seja útil que você possa encontrá-lo mesmo que a bateria acabe depois de ser perdida, esse recurso também o torna menos seguro.

Se você não estiver usando um iPhone, seu dispositivo ainda poderá estar vulnerável: “Ataques de hardware e software semelhantes aos descritos foram comprovados como práticos em um cenário do mundo real, portanto, os tópicos abordados neste documento são oportunos e práticos”. disse o vice-presidente sênior de segurança de firmware Eclypsium, John Loucaides. “Isso é típico para todos os dispositivos. Os fabricantes estão adicionando recursos o tempo todo e, com cada novo recurso, surge uma nova superfície de ataque.”

Esse não é o único problema com o iOS 15. Continue lendo para saber mais sobre a exclusão de fotos de usuários do iCloud.