W jednym z badań przyjrzeli się komponentom iPhone’a, które pozostają aktywne, gdy urządzenie jest faktycznie wyłączone. W rzeczywistości nie tylko udało im się obejść zabezpieczenia dobrze chronionego urządzenia, ale także uzyskać pełny dostęp do systemu operacyjnego, piszą naukowcy w swoim artykule.
Nadużywane zabezpieczenie
Rzeczywiście istnieją dobre powody, dla których Apple pozostawia aktywne niektóre komponenty. Tak zwany tryb niskiego poboru mocy umożliwia dalsze używanie iPhone’a przez NFC jako klucza do drzwi wejściowych lub karty pociągu, gdy bateria jest rozładowana. Ale podstawowa funkcja jest jeszcze ważniejsza: zgubiony lub skradziony iPhone można znaleźć, nawet jeśli został wyłączony przez złodzieja lub znalazcę lub bateria nie działała długo. Nawet po wyłączeniu chip Bluetooth nadal wysyła sygnały, które mogą być odebrane przez inne iPhone’y. Następnie przekazują go do sieci Apple „Gdzie jest” – i mogą pokazać wyszukiwarce iPhone’a na mapie. Chipy śledzące AirTag firmy Apple również działają w ten sposób.
Badacze bezpieczeństwa wykorzystali właśnie to podejście. Ponieważ chip Bluetooth nie podpisuje i nie szyfruje oprogramowania układowego w trybie niskiego zużycia energii, udało im się wstrzyknąć złośliwy kod do iPhone’a za pośrednictwem chipa, który został następnie wykonany po ponownym uruchomieniu urządzenia. W ten sposób uzyskali dostęp do urządzenia.
Co oznacza hack iPhone’a dla użytkowników?
Zwykli użytkownicy początkowo nie mają możliwości zabezpieczenia się przed dostępem, takim jak pokazano w eksperymencie. Ponieważ tryb niskiego zużycia energii jest konfigurowany na poziomie sprzętowym , nie można go po prostu wyłączyć, aby się chronić. Tylko aktualizacja firmy Apple może usunąć błąd.
Jednak niebezpieczeństwo dla przeciętnych ludzi było do tej pory bardziej teoretyczne. Hakowanie jest bardzo złożone, osoba atakująca musiałaby mieć dostęp do urządzenia. Jednak może to być sposób na zresetowanie skradzionych iPhone’ów przez złodziei, a następnie ponowne ich skonfigurowanie. Obecnie jest to możliwe tylko przy dużym wysiłku – i jest to jeden z powodów, dla których iPhone’y stały się mało atrakcyjne dla złodziei w ostatnich latach. Tajne służby i organy ścigania prawdopodobnie będą również bardzo zainteresowane możliwością odczytywania wcześniej chronionych iPhone’ów.
Według ich informacji, grupa nie odpowiedziała jeszcze na prośbę naukowców. Mają jednak własną sugestię, jak rozwiązać ten problem: według naukowców przełącznik sprzętowy pozwoliłby użytkownikom całkowicie odłączyć aktywne czujniki od baterii i faktycznie wyłączyć urządzenie. Oczywiście funkcja wyszukiwania już nie działa.
