Peretasan iPhone horor memata-matai Anda meskipun ponsel dimatikan
Malware LEZAT yang tetap berjalan bahkan saat iPhone Anda dimatikan telah ditemukan oleh para peneliti di Jerman.
Dibuat sebagai bukti konsep, virus ini mengungkap masalah keamanan yang terabaikan pada ponsel populer Apple.
Artinya, mematikan perangkat saat Anda melihat tanda-tanda peretasan tidak menjamin akan menghentikan langkah penyerang.
Para ahli di Universitas Teknik Darmstadt menjelaskan cara kerja eksploitasi mereka dalam sebuah makalah yang diterbitkan minggu lalu.
Saat iPhone Anda dimatikan, iPhone akan terus menjalankan chip Bluetooth-nya untuk membantu Anda menemukan perangkat Anda jika hilang.
Fitur ini diaktifkan oleh aplikasi Temukan Saya dari Apple dan diperkenalkan tahun lalu dengan peluncuran iOS 15.
Meskipun alat ini mungkin berguna bagi mereka yang tidak ada, alat ini dapat membuat ponsel kesayangan Anda rentan terhadap peretas.
Ini karena memungkinkan malware berjalan di latar belakang saat perangkat Anda tidak berfungsi.
“Sejak iOS 15, iPhone tetap dapat ditemukan melalui Bluetooth setelah dimatikan,” kata peneliti dalam a video jelaskan eksploitasinya
“Firmware mandiri terus berjalan pada chip Bluetooth saat prosesor utama mati.
“Firmware tidak memiliki perlindungan terhadap modifikasi. Penyerang dapat menggunakan malware Bluetooth bahkan setelah dimatikan.”
Para peneliti mengatakan bahwa malware tersebut masih bersifat teoritis, dan mereka tidak merilis rincian tentang cara membuatnya.
Jika penjahat dunia maya membuatnya sendiri, hal ini akan memungkinkan penyerang melacak lokasi ponsel saat perangkat dimatikan.
Penelitian ini adalah yang pertama mengungkap risiko yang ditimbulkan oleh microchip yang dijalankan dalam mode daya rendah.
“Penerapan LPM saat ini pada iPhone Apple tidak jelas dan menambah ancaman baru,” tulis para peneliti di a kertas.
“Karena dukungan LPM didasarkan pada perangkat keras iPhone, dukungan tersebut tidak dapat dihapus dengan pembaruan sistem.
“Jadi ini mempunyai efek jangka panjang pada model keamanan iOS secara keseluruhan.
“Sepengetahuan kami, kami adalah pihak pertama yang menyelidiki fitur LPM tidak berdokumen yang diperkenalkan di iOS 15 dan mengungkap beberapa masalah.”
Hasilnya tidak begitu berguna di dunia nyata, karena iPhone harus di-jailbreak agar bisa terinfeksi malware.
Jailbreaking adalah proses yang menggantikan sistem operasi iOS Apple dengan perangkat lunak khusus. Ini dilarang oleh Apple.
Makalah yang menjelaskan temuan ini akan dipresentasikan pada Konferensi ACM ke-15 tentang Keamanan dan Privasi dalam Jaringan Nirkabel dan Seluler.
Konvensi ini berlangsung dari 16 Mei hingga 19 Mei di San Antonio, Texas.
Kami membayar untuk cerita Anda! Punya cerita untuk tim Teknologi & Sains The Sun Online? Email kami di [email protected]