Hopeinen Omena

https://www.dpreview.com/news/444360279 ... ra-and-mic :
"Typically, when an iOS device becomes infected with malware, removing it is as straightforward as restarting the device. However, security researchers from ZecOps have devised a way to make it appear that your iPhone has been shut down and rebooted, leaving the door open for hackers to continue to infiltrate your device and even spy on you via your phone's camera and mic. The phone can also maintain a live network connection in this state, leaving your phone able to transmit data to nefarious actors. ..."

Onko kommentteja?

Eipä tuohon oikein muuta voi kommentoida kuin että hieno ja mielenkiintoinen löytö.

Moinen käyttäytyminen on demottu. Muttta samalla todetaan:

Researchers have developed a new technique...Because this attack, which the researchers call "NoReboot," does not exploit any flaws on the iOS and instead relies on human-level deception, it cannot be patched by Apple.

https://www.bleepingcomputer.com/news/s ... icrophone/

Este moisen havainnon pahantahtoiselle hyödyntämiselle on sama kuin muutoinkin: Haitallinen koodi täytyy saada jollain konstilla iOS-laitteeseen. Kun sovelluksia pystyy lataamaan ja asentamaan vain AppStoren kautta niin "No Reboot"-havainnon tieto ei riitä kovin pitkälle.

Riemun aihetta toki iltapäivälehdille ja TiVi:lle.

EDIT: Kovin samanlainen idea kuin tuollainen perinteinen 'man-in-middle' vakoilu. Näyttöpäätteelle oli vanhaan hyvään aikaan helppo tehdä skripti, joka jäljitteli login-tilannetta mutta laittoikin käyttäjän tunnuksia ja salasanoja talteen. Muutaman kierroksen jälkeen skripti sitten päättyi ja aito login-kysely tuli peliin. Käyttäjä oli ehkä vähän ihmeissään mutta ei kovin helposti huomannut mitään.

Voi liittyä iOS ominaisuuteen, jossa laitteen sijaintia voi vielä seurata vaikka laite suljettu tai akku "loppu". Tämä ominaisuus mielestäni tuli vasta pari päivitystä sitten.

egoste kirjoitti: ↑14.1.2022 klo 11.04 Voi liittyä iOS ominaisuuteen, jossa laitteen sijaintia voi vielä seurata vaikka laite suljettu tai akku "loppu". Tämä ominaisuus mielestäni tuli vasta pari päivitystä sitten.

Tuossa lainaamassani linkissä viitattiin myös tuohon.