Lookout: Ausgeschaltete iPhones bleiben angreifbar

B2B Cyber Security ShortNews

Beitrag teilen

iPhones können anfällig für Bedrohungen sein, selbst wenn sie ausgeschaltet sind, haben Forscher der Technischen Universität Darmstadt herausgefunden. iPhone-Funktion FindMy bleibt auch bei ausgeschaltetem Smartphone aktiv und der Prozessor ansprechbar. Ein Kommentar von Lookout.

„Moderne mobile Geräte sind äußerst kompliziert und bestehen aus vielen verschiedenen Computerprozessoren. Im Allgemeinen interagieren Smartphone-Benutzer am meisten mit dem Anwendungsprozessor (Application Processor, AP) und dem Basisbandprozessor (Baseband Processor, BP). Auf diesen Prozessoren läuft der größte Teil des Betriebssystems und der Anruffunktionen. Es gibt jedoch zahlreiche zusätzliche Prozessoren in den Telefonen, wie z. B. den Secure Enclave-Prozessor und den Bluetooth-Prozessor des iPhones. Diese Prozessoren können auf die gleiche Weise ausgenutzt werden wie der AP und BP.

Anzeige

iPhones ausgeschaltet – Prozessor bleibt aktiv

Wenn ein Benutzer sein Gerät über das Menü oder die Einschalttaste des iPhones ausschaltet, geht er davon aus, dass alle Prozessoren ausgeschaltet sind, aber das ist nicht der Fall. Dienste wie FindMy müssen auch dann noch funktionieren, wenn die Geräte ausgeschaltet sind. Dazu ist ein Prozessor erforderlich, der weiterläuft.

Das Gute daran ist, dass Bedrohungen, die auf aktive Standby-Prozessoren abzielen, wenn ein Gerät abgeschaltet ist, zumindest nur theoretisch möglich sind. Wenn jedoch ein Standby-Prozessor Malware ausführt, während das Gerät ausgeschaltet ist, kann der Benutzer leider nicht viel tun, ohne das Gerät zu zerstören. Die beste Option ist, die Passwörter zu ändern, eine Sicherungskopie der Daten zu erstellen und andere Aufgaben der Cybersicherheit auf einem anderen Gerät auszuführen. Auch hier gibt es noch keine Beweise für die Existenz dieser Bedrohung in freier Wildbahn, und sie ist rein theoretisch.“

Mehr bei Lookout.com

 


Über Lookout

Die Mitbegründer von Lookout, John Hering, Kevin Mahaffey und James Burgess, schlossen sich 2007 mit dem Ziel zusammen, Menschen vor den Sicherheits- und Datenschutzrisiken zu schützen, die durch die zunehmende Vernetzung der Welt entstehen. Noch bevor Smartphones in jedermanns Tasche waren, erkannten sie, dass Mobilität einen tiefgreifenden Einfluss auf die Art und Weise haben würde, wie wir arbeiten und leben.


 

Passende Artikel zum Thema

Nordkorea: Cyberspionage bedroht internationale Sicherheit

In den letzten Jahren hat Nordkorea seine Fähigkeiten in der Cyberspionage enorm ausgebaut und gezielte Hackerangriffe auf internationale Unternehmen und ➡ Weiterlesen

APT-Gruppe TA397 attackiert Rüstungsunternehmen

Security-Experten haben einen neuen Angriff der APT-Gruppe TA397  – auch unter dem Namen „Bitter“ bekannt – näher analysiert. Start war ➡ Weiterlesen

Security-Breaches bei Firewall-Geräten von Palo Alto Networks

Am 18. November 2024 gab Palo Alto Networks zwei Schwachstellen (CVE-2024-0012 und CVE-2024-9474) in Palo Alto Networks OS (PAN-OS) bekannt. ➡ Weiterlesen

Schwachstellen im Cloud-Management – Zugriff auf 50.000 Geräte 

Die Sicherheitsforscher von Team82, der Forschungsabteilung von Claroty, haben insgesamt zehn Schwachstellen in der Reyee-Cloud-Management-Plattform des chinesischen Netzwerkanbieters Ruijie Networks ➡ Weiterlesen

Test: Schutz vor Malware unter MacOS Sonoma 14.6

Hunderte Exemplare besonders gefährlicher MacOS-Malware attackieren im Labortest Schutzprodukte für Unternehmen unter Sonoma 14.6. Der Q3/2024-Test zeigt starke Lösungen für ➡ Weiterlesen

Ransomware Helldown nutzt Schwachstellen in Zyxel Firewalls aus

Wie das BSI meldet, gab es vermehrt Angriffe mit der Ransomware Helldown auf Unternehmensnetzwerke über eine Schwachstelle in Zyxel Firewalls. ➡ Weiterlesen

Wenn Hacker die Security-Software übernehmen

Sicherheitssoftware sollte eigentlich eine unüberwindbare Mauer gegen Malware und Angriffe darstellt, aber was passiert, wenn genau diese Mauer als Waffe ➡ Weiterlesen

Bedrohungserkennung mit Sigma-Regeln

Open-Source-Projekte sind unverzichtbar für die Weiterentwicklung der Softwarelandschaft. Sie ermöglichen es einer globalen Community von Entwicklern und Cybersicherheitsexperten, Wissen auszutauschen, ➡ Weiterlesen