В iPhone обнаружили уязвимость, позволяющую отслеживать даже выключенный смартфон
![iphone уязвимость](https://cdn.lifehacker.ru/wp-content/uploads/2022/05/austin-distel-pjWbUrkUefU-unsplash_1652796703-288x144.jpg)
Исследователи из Дармштадтского технического университета (Германия) обнаружили уязвимость в работе режима низкого энергопотребления (LPM) на iPhone. Она потенциально представляет серьёзную угрозу безопасности, позволяя злоумышленникам запускать вредоносное ПО даже на выключенных устройствах.
Авторы отмечают, что LPM, о котором идёт речь в этом исследовании, не следует путать с режимом пониженного энергопотребления iOS, который используется для экономии заряда батареи.
Режим LPM появился в iOS 15. Он активируются при выключении смартфона - как вручную пользователем, так и автоматически из-за низкого заряда батареи. Хотя устройство кажется полностью выключенным, LPM продолжает обеспечивать работу NFC, Ultra WideBand и Bluetooth в течение 24 часов.
Благодаря этому служба «Найти iPhone», цифровые ключи от автомобиля и проездные карты продолжат работать даже после разрядки аккумулятора устройства.
Исследователи считают, что такая функция создаёт новую модель угрозы. Поскольку поддержка LPM реализована аппаратно, её нельзя удалить, изменив программные компоненты. В результате не представляется возможным выключить все модули вместе со смартфоном.
По словам авторов, прошивка Bluetooth не подписана и не зашифрована, что позволит злоумышленнику создать вредоносное ПО, способное работать на чипе Bluetooth iPhone, даже когда устройство выключено - например, чтобы отслеживать его местоположение и передавать третьим лицам.
Тем не менее, на практике применение этого эксплойта - крайне сложная и трудоёмкая задача. Злоумышленнику придётся получить физический доступ к смартфону, взломать его, провести джейлбрейк iPhone, и только потом получить доступ к чипу Bluetooth и использовать его.
Иными словами, хотя функция повышает безопасность большинства пользователей, позволяя им найти потерянный или украденный смартфон после выключения, она также потенциально ставит под угрозу пользователей, которые могут подвергуться точечной таргетированной атаке.
Исследователи проинформировали Apple о своей находке, но на момент публикации отчёта так и не получили ответа от компании.
Лучшие предложения
15 интересных товаров дешевле 500 рублей
Отборные скидки: выгодные предложения на технику, одежду, обувь и не только
Что подарить учителю на 1 Сентября вместо цветов
«Распродажа на миллион» на AliExpress: 12 товаров с хорошими скидками
Надо брать: фитнес-браслет Xiaomi Smart Band 9 всего за 3 204 рубля
Находки AliExpress: звукоизоляционные панели, складная корзина для белья и комбинезон
15 интересных товаров дешевле 500 рублей
Отборные скидки: выгодные предложения на тёплую одежду и обувь
Горки, фотки и попкорн: почему в парке «Остров Мечты» понравится даже тем, кто давно вырос
РекламаПрезидент побывал на открытии нового Детского клинического центра имени Леонида Рошаля в Красногорске
Какие обследования проходить, чтобы обнаружить рак на ранней стадии
Кабачки любви. Игра, в которой никто не останется одиноким