آیا آیفون غیرفعال را می توان هک کرد؟

البته این مشکل جدیدی نیست، زمانی که مادربرد لپ تاپ یا دسکتاپ به منبع تغذیه متصل می شود، موتور مدیریت اینتل و فناوری AMD Secure که محافظت از سیستم و مدیریت امن از راه دور را نیز فراهم می کند، همیشه فعال هستند. مانند باندل بلوتوث/UWB/NFC/Secure Element در آیفون‌ها، این سیستم‌ها دارای حقوق گسترده‌ای در داخل رایانه هستند و آسیب‌پذیری‌هایی که در آنها وجود دارد می‌تواند بسیار خطرناک باشد. این مقاله هیچ تاثیر فوری بر روی کاربران عادی ندارد و داده‌های به‌دست‌آمده در این مطالعه برای یک حمله عملی کافی نیست، اما به عنوان یک راه‌حل امن، نویسندگان پیشنهاد می‌کنند که اپل باید یک سوئیچ سخت‌افزاری را اجرا کند که به طور کامل تلفن را خاموش کند.

اگر آیفون کلید ماشین است، گم شدن دستگاه می تواند به معنای گم شدن ماشین باشد. با این حال، وقتی کلید به سرقت می‌رود، تلفن واقعی با شما می‌ماند. این را تصور کنید: یک مزاحم در مرکز خرید به شما نزدیک می شود، از کیف شما عبور می کند و کلید مجازی شما را می دزدد، در حالی که هنوز تلفن همراه خود را دارید.

این مقاله به سرعت بحثی را در میان کارشناسان امنیت اطلاعات در مورد خطرات امنیتی احتمالی آیفون به راه انداخت. یک تیم تحقیقاتی آلمانی تصمیم گرفت تا سناریوهای حمله احتمالی را در عمل آزمایش کند. ابتدا، محققان تجزیه و تحلیل دقیقی از سرویس Find My را در حالت کم مصرف انجام دادند و ویژگی های ناشناخته قبلی را کشف کردند. هنگامی که خاموش است، بیشتر کار توسط ماژول بلوتوث انجام می شود که با مجموعه ای از دستورات iOS بارگذاری و پیکربندی می شود. سپس به صورت دوره‌ای بسته‌های داده را از طریق هوا ارسال می‌کند و به دستگاه‌های دیگر اجازه می‌دهد تشخیص دهند که آیفون واقعاً خاموش است.

ICTNN

تیم تحرریه شبکه خبری فناوری اطلاعات و ارتباطات

بر اساس این تحقیقات، اگر دستگاهی خاموش باشد، اما تعامل با آن (مثلاً هک) همچنان امکان پذیر باشد، به نظر می رسد که دستگاه به طور کامل خاموش نشده است. اما این سوال پیش می آید که چگونه به این نتیجه رسیدیم که خاموش کردن چیزی لزوماً به معنای خاموش بودن آن نیست؟

با کمی تخیل، تصور سناریویی که در آن مهاجم یک تلفن آلوده را نزدیک دستگاه قربانی نگه می دارد، آن را با بدافزار آلوده می کند و سپس پرداخت اطلاعات کارت یا حتی کلید ماشین مجازی را سرقت می کند، کار سختی نیست. محققان برای تجزیه و تحلیل عملکرد غیرمستند تلفن، مهندسی معکوس سیستم عامل بلوتوث و مدل‌سازی سناریوهای مختلف استفاده از ماژول بی‌سیم، کارهای زیادی انجام دادند.

حالت کم مصرف اپل

مشخص شد که مدت زمان این حالت محدود است: در نسخه iOS 15.3، تنها 96 جلسه پخش با فاصله زمانی 15 دقیقه تنظیم شده است. این بدان معناست که آیفون گم شده و خاموش شده را فقط می توان برای 24 ساعت پیدا کرد. اگر گوشی به دلیل کم بودن باتری خاموش شود، این زمان کوتاهتر می شود. اما در این جستجو، یک باگ واقعی نیز پیدا شد: گاهی اوقات وقتی تلفن خاموش است، حالت “beacon” به هیچ وجه فعال نمی شود، زمانی که باید.

از نظر تئوری امکان تغییر داده های ارسال شده توسط ماژول بلوتوث و استفاده از آن برای جاسوسی از قربانی با استفاده از تلفن هوشمند وجود دارد، حتی اگر تلفن خاموش باشد. سرقت اطلاعات کارت پرداخت از گوشی شما یکی دیگر از احتمالات تئوری است. همه اینها البته هنوز ثابت نشده است. کار تیم آلمانی بار دیگر نشان می دهد که افزودن ظرفیت های جدید خطرات امنیتی خاصی را به همراه دارد که باید در نظر گرفته شود. به خصوص وقتی واقعیت بسیار متفاوت از تصور است: فکر می کنید تلفن شما کاملاً خاموش است، در حالی که در واقع اینطور نیست.

در سال 2021، اپل اعلام کرد که سرویس Find My که برای مکان یابی دستگاه گم شده استفاده می شود، حتی اگر دستگاه خاموش باشد، همچنان کار خواهد کرد. این ویژگی از آیفون 11 بر روی تمام گوشی های هوشمند اپل در دسترس است. برای مثال، اگر گوشی خود را در جایی گم کنید و باتری آن پس از مدتی از بین برود، به طور کامل خاموش نمی شود، بلکه به حالت کم مصرف می رود، که در آن فقط یک حالت بسیار محدود است. مجموعه ای از ماژول ها فعال باقی می ماند. اینها عمدتا بلوتوث و ماژول های بی سیم Ultra WideBand (UWB) و همچنین NFC هستند.

در تئوری، حتی در صورت خاموش بودن دستگاه ممکن است کلید مجازی آیفون را بدزدید و در نتیجه حتی یک دستگاه خاموش را هک کنید.