Il a été révélé que les iPhones fonctionnent toujours après avoir été éteints ou constituent un foyer de logiciels malveillants.
Oct 10, 2022| Il a été révélé que les iPhones fonctionnent toujours après avoir été éteints ou constituent un foyer de logiciels malveillants.
Apple s'est longtemps vanté de sa sécurité, refusant même catégoriquement que le gouvernement américain lui demande de déverrouiller son iPhone, mais maintenant, cette sécurité commence à paraître drôle. L'iPhone dispose d'un mécanisme spécial qui permet à l'appareil de fonctionner en mode faible consommation (LPM) lorsqu'il est éteint pour poursuivre des opérations telles que retrouver l'appareil, éviter sa perte ou glisser une carte via NFC.
Mais selon un récent rapport de NetEase Technology, les chercheurs ont conçu un malware basé sur ce mécanisme qui fonctionne même lorsque les utilisateurs éteignent leur iPhone.
Des chercheurs de l'Université technique de Darmstadt en Allemagne ont imaginé un moyen de pirater un iPhone éteint, dépourvu de mécanisme de signature numérique en mode basse consommation et ne cryptant même pas le micrologiciel en cours d'exécution, selon l'étude. En utilisant cette absence de cryptage pour exécuter des logiciels malveillants, un attaquant peut suivre l'emplacement du téléphone ou exécuter des fonctionnalités malveillantes lorsque le téléphone est éteint, comme s'il s'agissait d'une porte ouverte.
Les chercheurs ajoutent : « Le mécanisme LPM semble avoir été conçu principalement d'un point de vue fonctionnel et ne prend pas en compte les menaces de sécurité en dehors de l'application prévue. La fonction de recherche après arrêt transforme l'iPhone de l'utilisateur en un dispositif de suivi, tandis que la mise en œuvre du micrologiciel Bluetooth n'est pas sécurisé et pourrait être manipulé ou altéré par des logiciels malveillants.
De plus, si un pirate informatique découvre une faille de sécurité vulnérable aux attaques sans fil, il pourrait également infecter la puce interne de l'iPhone et violer complètement le verrouillage de sécurité de l'iPhone.
