Lookout: Ausgeschaltete iPhones bleiben angreifbar

B2B Cyber Security ShortNews

Beitrag teilen

iPhones können anfällig für Bedrohungen sein, selbst wenn sie ausgeschaltet sind, haben Forscher der Technischen Universität Darmstadt herausgefunden. iPhone-Funktion FindMy bleibt auch bei ausgeschaltetem Smartphone aktiv und der Prozessor ansprechbar. Ein Kommentar von Lookout.

„Moderne mobile Geräte sind äußerst kompliziert und bestehen aus vielen verschiedenen Computerprozessoren. Im Allgemeinen interagieren Smartphone-Benutzer am meisten mit dem Anwendungsprozessor (Application Processor, AP) und dem Basisbandprozessor (Baseband Processor, BP). Auf diesen Prozessoren läuft der größte Teil des Betriebssystems und der Anruffunktionen. Es gibt jedoch zahlreiche zusätzliche Prozessoren in den Telefonen, wie z. B. den Secure Enclave-Prozessor und den Bluetooth-Prozessor des iPhones. Diese Prozessoren können auf die gleiche Weise ausgenutzt werden wie der AP und BP.

Anzeige

iPhones ausgeschaltet – Prozessor bleibt aktiv

Wenn ein Benutzer sein Gerät über das Menü oder die Einschalttaste des iPhones ausschaltet, geht er davon aus, dass alle Prozessoren ausgeschaltet sind, aber das ist nicht der Fall. Dienste wie FindMy müssen auch dann noch funktionieren, wenn die Geräte ausgeschaltet sind. Dazu ist ein Prozessor erforderlich, der weiterläuft.

Das Gute daran ist, dass Bedrohungen, die auf aktive Standby-Prozessoren abzielen, wenn ein Gerät abgeschaltet ist, zumindest nur theoretisch möglich sind. Wenn jedoch ein Standby-Prozessor Malware ausführt, während das Gerät ausgeschaltet ist, kann der Benutzer leider nicht viel tun, ohne das Gerät zu zerstören. Die beste Option ist, die Passwörter zu ändern, eine Sicherungskopie der Daten zu erstellen und andere Aufgaben der Cybersicherheit auf einem anderen Gerät auszuführen. Auch hier gibt es noch keine Beweise für die Existenz dieser Bedrohung in freier Wildbahn, und sie ist rein theoretisch.“

Mehr bei Lookout.com

 


Über Lookout

Die Mitbegründer von Lookout, John Hering, Kevin Mahaffey und James Burgess, schlossen sich 2007 mit dem Ziel zusammen, Menschen vor den Sicherheits- und Datenschutzrisiken zu schützen, die durch die zunehmende Vernetzung der Welt entstehen. Noch bevor Smartphones in jedermanns Tasche waren, erkannten sie, dass Mobilität einen tiefgreifenden Einfluss auf die Art und Weise haben würde, wie wir arbeiten und leben.


 

Passende Artikel zum Thema

Hacker attackieren statistisches Bundesamt Destatis

Das Statistische Bundesamt - Destatis - wurde Opfer eines Hackerangriff. Da es Hinweise auf ein Datenleck gab, wurde das Meldesystem ➡ Weiterlesen

Leitfaden zur KI-Verordnung

Bitkom veröffentlicht Online-Tool und Leitfaden zum KI-Einsatz in Unternehmen. Zwei Drittel der Unternehmen brauchen Hilfe bei der Umsetzung der KI-Verordnung ➡ Weiterlesen

Bring your own KI

In jedem dritten Unternehmen werden private KI-Zugänge genutzt. Auf der anderen Seite hat bisher nur jedes siebte Unternehmen Regeln zum ➡ Weiterlesen

Datensicherheit: Backup-Strategie ist das Rückgrat

Als Folge des fehlerhaften CrowdStrike Updates im Sommer diesen Jahres kam es bei fast jedem zweiten betroffenen Unternehmen in Deutschland ➡ Weiterlesen

Studie: Digitale Mitarbeitererfahrung verbessert die Cybersicherheit

Neun von zehn Führungskräften sind überzeugt, dass ihr Unternehmen gewinnt, wenn sie digitale Mitarbeitererfahung priorisieren, so die Ergebnisse einer Umfrage. ➡ Weiterlesen

Patchday bei SAP

SAP hat mehrere Patches veröffentlicht, die insgesamt acht Schwachstellen betreffen. Eine davon ist als schwerwiegend eingestuft. Am schwersten wiegt eine ➡ Weiterlesen

Disaster-Recovery-Ereignisse bei Microsoft 365

Ein globales Softwareunternehmen, das IT-Dienstleister bei der Bereitstellung von Fernüberwachung und -verwaltung, Datenschutz als Service und Sicherheitslösungen unterstützt, hat den ➡ Weiterlesen

KI-Sicherheitsmemorandum in den USA

Die KI-Sicherheit steht an einem Wendepunkt. Das erste National Security Memorandum (NSM) für künstliche Intelligenz markiert einen wichtigen Meilenstein – ➡ Weiterlesen