Lookout: los iPhones apagados siguen siendo vulnerables

Noticias cortas de seguridad cibernética B2B

Compartir publicación

Los iPhone pueden ser vulnerables a las amenazas incluso cuando están apagados, según descubrieron investigadores de la Universidad Técnica de Darmstadt. La función de iPhone FindMy permanece activa incluso cuando el teléfono inteligente está apagado y se puede direccionar el procesador. Un comentario de Lookout.

“Los dispositivos móviles modernos son extremadamente complicados y consisten en muchos procesadores de computadora diferentes. En general, los usuarios de teléfonos inteligentes interactúan más con el procesador de aplicaciones (AP) y el procesador de banda base (BP). Estos procesadores ejecutan la mayor parte del sistema operativo y funciones de llamada. Sin embargo, existen numerosos procesadores adicionales en los teléfonos, como B. el procesador Secure Enclave y el procesador Bluetooth del iPhone. Estos procesadores pueden ser explotados de la misma forma que los AP y BP.

iPhones apagados: el procesador permanece activo

Cuando un usuario apaga su dispositivo a través del menú o el botón de encendido del iPhone, asume que todos los procesadores están apagados, pero ese no es el caso. Los servicios como FindMy deben funcionar incluso cuando los dispositivos están apagados. Esto requiere un procesador que siga funcionando.

Lo bueno es que las amenazas dirigidas a los procesadores en espera activos cuando un dispositivo está apagado solo son teóricamente posibles, al menos. Desafortunadamente, si un procesador en espera ejecuta malware mientras el dispositivo está apagado, no hay mucho que el usuario pueda hacer sin destruir el dispositivo. La mejor opción es cambiar contraseñas, hacer copias de seguridad de datos y realizar otras tareas de ciberseguridad en otro dispositivo. Nuevamente, todavía no hay evidencia de la existencia de esta amenaza en la naturaleza y es puramente teórico”.

Más en Lookout.com

 


Acerca de Lookout

Los cofundadores de Lookout, John Hering, Kevin Mahaffey y James Burgess, se unieron en 2007 con el objetivo de proteger a las personas de los riesgos de seguridad y privacidad que plantea un mundo cada vez más conectado. Incluso antes de que los teléfonos inteligentes estuvieran en el bolsillo de todos, se dieron cuenta de que la movilidad tendría un profundo impacto en la forma en que trabajamos y vivimos.


 

Artículos relacionados con el tema

Informe: 40 por ciento más de phishing en todo el mundo

El actual informe sobre spam y phishing de Kaspersky para 2023 habla por sí solo: los usuarios en Alemania buscan ➡ Leer más

BSI establece estándares mínimos para navegadores web

La BSI ha revisado el estándar mínimo para navegadores web para su administración y ha publicado la versión 3.0. puedes recordar eso ➡ Leer más

El malware sigiloso apunta a empresas europeas

Los piratas informáticos están atacando a muchas empresas de toda Europa con malware sigiloso. Los investigadores de ESET han informado de un aumento dramático en los llamados ataques AceCryptor a través de ➡ Leer más

Seguridad informática: base para LockBit 4.0 desactivada

Trend Micro, en colaboración con la Agencia Nacional contra el Crimen (NCA) del Reino Unido, analizó la versión inédita que estaba en desarrollo. ➡ Leer más

MDR y XDR a través de Google Workspace

Ya sea en una cafetería, en una terminal de aeropuerto o en la oficina en casa, los empleados trabajan en muchos lugares. Sin embargo, este desarrollo también trae desafíos ➡ Leer más

Prueba: software de seguridad para terminales y PC individuales

Los últimos resultados de las pruebas del laboratorio AV-TEST muestran un rendimiento muy bueno de 16 soluciones de protección establecidas para Windows ➡ Leer más

FBI: Informe sobre delitos en Internet contabiliza daños por valor de 12,5 millones de dólares 

El Centro de Denuncias de Delitos en Internet (IC3) del FBI ha publicado su Informe sobre delitos en Internet de 2023, que incluye información de más de 880.000 ➡ Leer más

HeadCrab 2.0 descubierto

La campaña HeadCrab contra servidores Redis, que ha estado activa desde 2021, continúa infectando objetivos con éxito con la nueva versión. El miniblog de los delincuentes ➡ Leer más