mobile attacker mindset 2 persistence 1024x614

Apple завжди хвалилася жорсткою безпекою і «непробивним» захистом, який вона пропонує користувачам iPhone. Компанія стверджує, що система iOS набагато безпечніша, ніж Android. Зазвичай це тема для суперечки. Однак чи дійсно система iOS непробивна, як вважають у компанії та її користувачі? Останнім часом ZecOps виявив помилку під назвою NoReboot, яка дозволяє iPhone викрадати конфіденційні дані користувачів.

Технологія імітує сценарій вимкнення/перезавантаження користувача, при якому фізичний зворотний зв’язок, така як вхідні виклики та повідомлення про повідомлення, 3D Touch, вібрація, екран, індикатор камери тощо, також відключені, при цьому імітуючи класичну анімацію включення/вимкнення Apple, щоб ввести користувача в оману, що вони зробили це, хоч насправді все ще активно.

У стані «хибного вимкнення» зловмисник може отримати віддалений доступ до мікрофона та камери iPhone. Насправді він може робити майже все, що захоче, не попереджаючи користувача.

При нормальних обставинах перезапуск iPhone може безпосередньо видалити захватний код шкідливого ПЗ. Однак технологія NoReboot може безпосередньо заволодіти інформацією на iPhone при його включенні, тому навіть якщо користувач перезапустить його, це не допоможе. NoReboot впроваджує шкідливий код у три фонові процеси: InCallService, SpringBoard та backboardd, які відповідають за процес перезавантаження iPhone.

Згідно ZecOps, програмне виправлення не може розв’яже цю проблему, і код може працювати на будь-якій версії iOS для iPhone.

Шкідливого програмного забезпечення для Android приблизно в 47 разів більше, ніж для iOS — Тім Кук

Як повідомляє IndiaTimes, генеральний директор Apple Тім Кук недавно дав віртуальне інтерв’ю на конференції VivaTech. За його словами, кількість шкідливих програм на Android приблизно в 47 разів більша, ніж на iOS. Кук сказав: «Протягом десятиліть ми приділяли особливу увагу захисту конфіденційності користувачів Apple».

Читай також: Позначте дату! Запуск серії Pixel 8 заплановано на 4 жовтня

Потім Кук додав: «Стив одного разу сказав, що конфіденційність полягає в тому, щоб пояснити користувачам, що вони підписують документи простою мовою та отримують дозвіл користувача. Цей дозвіл слід запитувати неодноразово, і ми багато працювали, щоб досягти цього».

Крім того, Кук також повідомив, що Apple iOS має лише один «App Store», і всі додатки повинні пройти строгу перевірку з боку Apple перед надходженням в магазин. Однак Android може мати кілька магазинів додатків. У цьому віртуальному інтерв’ю Кук також розповів про свій інтерес до штучного інтелекту та доповненої реальності. Це означає, що Apple може планувати запуск свого пристрою доповненої реальності протягом року чи двох.

Tagged:Apple iOS iPhone Кібербезпека новини смартфони

Fedir BUBNOV

Мене завжди цікавили IT-технології. І оскільки моя попередня багаторічна професійна діяльність (а це дизайн і додрукарська підготовка) неможлива без їх допомоги, то так вийшло, що всім, що було пов'язано з комп'ютерами (наприклад, збиранням і модернізацією "заліза", а також налаштуванням софта) мені завжди доводилося займатися самому.Ну, а з появою в нашому житті гаджетів, сфера моїх інтересів розширилася й на них теж.Люблю вивчати та аналізувати можливості різних пристроїв, і вже багато років, перш ніж придбати що-небудь нове, завжди дуже довго і ретельно вивчаю можливості кожної з потенційних моделей, проводжу досить тривалу і копітку роботу, читаю огляди, відгуки та порівняння.Нагородою за витрачений час зазвичай є те, що найчастіше я дійсно отримую найкраще з того, що можна взяти в рамках запланованого мною бюджету.