Lookout: iPhone の電源を切っても脆弱性が残る

B2B サイバー セキュリティ ショート ニュース

投稿を共有する

ダルムシュタット工科大学の研究者は、iPhone は電源を切っていても脅威に対して脆弱である可能性があることを発見しました。 iPhone の機能 FindMy は、スマートフォンの電源がオフになっていてもプロセッサをアドレス指定できる場合でもアクティブなままです。 Lookout からのコメント。

「最近のモバイル デバイスは非常に複雑で、多くの異なるコンピューター プロセッサで構成されています。 一般に、スマートフォン ユーザーは、アプリケーション プロセッサ (AP) とベースバンド プロセッサ (BP) を最も頻繁に操作します。 これらのプロセッサは、オペレーティング システムと呼び出し機能のほとんどを実行します。 ただし、電話機には、次のような多数の追加プロセッサがあります。 B. Secure Enclave プロセッサと iPhone の Bluetooth プロセッサ。 これらのプロセッサは、AP および BP と同じ方法で利用できます。

iPhone の電源がオフ - プロセッサはアクティブなまま

ユーザーが iPhone のメニューまたは電源ボタンでデバイスの電源を切るとき、すべてのプロセッサがオフになっていると想定しますが、そうではありません。 FindMy などのサービスは、デバイスの電源がオフになっている場合でも機能する必要があります。 これには、実行し続けるプロセッサが必要です。

幸いなことに、デバイスの電源がオフになっているときにアクティブなスタンバイ プロセッサを標的とする脅威は、少なくとも理論的には可能です。 残念ながら、デバイスの電源がオフのときにスタンバイ プロセッサがマルウェアを実行している場合、デバイスを破壊せずにユーザーができることはほとんどありません。 最良のオプションは、パスワードを変更し、データをバックアップし、別のデバイスで他のサイバーセキュリティ タスクを実行することです。 繰り返しますが、この脅威が実際に存在するという証拠はまだなく、純粋に理論上のものです。」

詳しくは Lookout.com をご覧ください

 


ルックアウトについて

Lookout の共同設立者である John Hering、Kevin Mahaffey、および James Burgess は、ますます接続された世界がもたらすセキュリティとプライバシーのリスクから人々を保護することを目標に、2007 年に集まりました。 スマートフォンが誰もがポケットに入れる前から、モビリティが私たちの働き方や生活に大きな影響を与えることに気づいていました。


 

トピックに関連する記事

レポート: 世界中でフィッシングが 40% 増加

カスペルスキーの 2023 年のスパムとフィッシングに関する現在のレポートがすべてを物語っています。ドイツのユーザーは次のようなことを求めています。 ➡続きを読む

BSI が Web ブラウザの最低基準を設定

BSI は管理用 Web ブラウザの最低標準を改訂し、バージョン 3.0 を公開しました。それを思い出すことができます ➡続きを読む

欧州企業を狙うステルスマルウェア

ハッカーはステルスマルウェアを使ってヨーロッパ中の多くの企業を攻撃しています。 ESETの研究者は、いわゆるAceCryptor攻撃が劇的に増加していることを報告しました。 ➡続きを読む

IT セキュリティ: LockBit 4.0 の基礎の解除

トレンドマイクロは英国国家犯罪庁(NCA)と協力し、開発中の未公開バージョンを分析した。 ➡続きを読む

Google Workspace 経由の MDR と XDR

カフェ、空港ターミナル、ホームオフィスなど、従業員はさまざまな場所で働いています。ただし、この開発には課題も伴います ➡続きを読む

テスト: エンドポイントおよび個々の PC 用のセキュリティ ソフトウェア

AV-TEST ラボからの最新のテスト結果は、Windows 向けの 16 の確立された保護ソリューションの非常に優れたパフォーマンスを示しています。 ➡続きを読む

FBI:インターネット犯罪報告書、被害額は12,5億ドルと集計 

FBI のインターネット犯罪苦情センター (IC3) は、2023 万人以上からの情報を含む 880.000 年のインターネット犯罪報告書を発表しました。 ➡続きを読む

HeadCrab 2.0 を発見

Redis サーバーに対する HeadCrab キャンペーンは 2021 年から活動を続けており、引き続き新しいバージョンのターゲットへの感染に成功しています。犯罪者のミニブログ ➡続きを読む