Экспeрты пo кибeрнeтичeскoй бeзoпaснoсти кoмпaнии ZecOps зaявили oб oбнaружeнии нeустрaнимoй уязвимoсти вo всex смaртфoнax кoмпaнии Apple. Пo инфoрмaции рaбoтникoв ZecOps, oни смoгли явиться причиной программное обеспечение, получившее прозвание NoReboot, которое имитирует изложение выключения или перезагрузки устройства.
Методика NoReboot позволяет злоумышленникам делать видимость, что iPhone перезагружается сиречь выключается. Программа маскируется по-под оболочку SprigBoard, и пользователь видит держи экране сфальсифицированные иконки загрузки разве выключения. При этом блокируется всякая исподняя связь между смартфоном и пользователем: отключаются мелодии звонка и уведомления о сообщениях, 3D Touch, дрожь, экран, подсветка камеры и кое-кто функции.
Введенный в заблуждение сообщением о состоянии «ложного отключения» ламер не будет подозревать, зачем смартфон продолжает оставаться подключенным к засада, а злоумышленники смогут получить ход к микрофону и камере устройства. Представители ZecOps считают, что такое? уязвимости подвержены все сборки iOS, установленные бери любой модели iPhone.
В стандартной ситуации повторная загрузка смартфона в ручном режиме прерывала работу вредоносных программ. Чай технология NoReboot задействует фоновые процессы backboardd, InCallSrvice и SpringBoard, отвечающие вслед за перезагрузку, что позволит продлить работу вирусного программного обеспечения по прошествии повторного включения. Прервать работу NoReboot не возбраняется только при «жесткой перезагрузке» с применением последовательного набора нажатия клавиш питания и громкости.
Шатия Apple пока не прокомментировала извещение о выявленной проблеме.
Источник