Když už jste si mysleli, že jsou zařízení Apple v bezpečí, objevil se malware pro iPhone “Evil Never Sleeps“, nebo alespoň jeho ukázka.
Tým výzkumníků z Německa poskytl důkazy o tom, že iPhony jsou stále napadnutelné, i když jsou vypnuté. Výzkumníci pocházejí z Technické univerzity v Darmstadtu v Německu a byli schopni identifikovat exploit, který přišel s novou funkcí v iOS 15.
Tento malware může běžet, i když je váš iPhone vypnutý, protože hardware uvnitř stále pracuje v režimu nízké spotřeby, což vysvětluje, jak je možné jej lokalizovat pomocí funkce „Najít“ nebo jiných sledovacích nástrojů.
Kritickou hardwarovou komponentou, kterou tento malware využívá, je čip Bluetooth, který pracuje v režimu nízké spotřeby (LPM), spolu s čipy pro NFC a ultraširoké pásmo. Tyto komponenty běží přibližně 24 hodin po vypnutí iPhonu.
„Současná implementace LPM v telefonech Apple iPhone je nepřehledná a přináší nové hrozby,“ uvedli výzkumníci.
„Jelikož je podpora LPM založena na hardwaru iPhonu, nelze ji odstranit pomocí aktualizací systému. Má tedy dlouhodobý vliv na celkový model zabezpečení systému iOS. Pokud je nám známo, jsme první, kdo se zabýval nedokumentovanými funkcemi LPM zavedenými v systému iOS 15 a odhalil různé problémy.“
Nový malware je naštěstí použitelný pouze na jailbreaknutých zařízeních, ale ukazuje možnosti, které by mohli nečestní vývojáři uskutečnit.
