Atenção: iPhones desligados continuam vulneráveis

Notícias curtas sobre segurança cibernética B2B

Compartilhar postagem

Os iPhones podem ser vulneráveis ​​a ameaças mesmo quando estão desligados, descobriram pesquisadores da Universidade Técnica de Darmstadt. A função do iPhone FindMy permanece ativa mesmo quando o smartphone está desligado e o processador pode ser endereçado. Um comentário da Lookout.

“Os dispositivos móveis modernos são extremamente complicados e consistem em muitos processadores de computador diferentes. Em geral, os usuários de smartphones interagem mais com o Application Processor (AP) e o Baseband Processor (BP). Esses processadores executam a maior parte do sistema operacional e das funções de chamada. No entanto, existem vários processadores adicionais nos telefones, como B. o processador Secure Enclave e o processador Bluetooth do iPhone. Esses processadores podem ser explorados da mesma forma que o AP e o BP.

iPhones desligados - o processador permanece ativo

Quando um usuário desliga o dispositivo pelo menu ou botão liga/desliga do iPhone, ele assume que todos os processadores estão desligados, mas não é o caso. Serviços como o FindMy precisam funcionar mesmo quando os dispositivos estão desligados. Isso requer um processador que continua em execução.

O bom é que as ameaças direcionadas a processadores ativos em espera quando um dispositivo está desligado são apenas teoricamente possíveis, pelo menos. Infelizmente, se um processador em espera estiver executando malware enquanto o dispositivo estiver desligado, não há muito o que o usuário possa fazer sem destruir o dispositivo. A melhor opção é alterar senhas, fazer backup de dados e realizar outras tarefas de segurança cibernética em outro dispositivo. Mais uma vez, ainda não há evidências da existência dessa ameaça na natureza e é puramente teórico”.

Mais em Lookout.com

 


Sobre o Mirante

Os cofundadores da Lookout, John Hering, Kevin Mahaffey e James Burgess, se uniram em 2007 com o objetivo de proteger as pessoas dos riscos de segurança e privacidade impostos por um mundo cada vez mais conectado. Mesmo antes de os smartphones estarem no bolso de todos, eles perceberam que a mobilidade teria um impacto profundo na maneira como trabalhamos e vivemos.


 

Artigos relacionados ao tema

Relatório: 40% mais phishing em todo o mundo

O relatório atual de spam e phishing da Kaspersky para 2023 fala por si: os usuários na Alemanha estão atrás ➡ Leia mais

BSI define padrões mínimos para navegadores da web

O BSI revisou o padrão mínimo para navegadores web para administração e publicou a versão 3.0. Você pode se lembrar disso ➡ Leia mais

Malware furtivo tem como alvo empresas europeias

Os hackers estão atacando muitas empresas em toda a Europa com malware furtivo. Os pesquisadores da ESET relataram um aumento dramático nos chamados ataques AceCryptor via ➡ Leia mais

Segurança de TI: base para LockBit 4.0 desativada

A Trend Micro, trabalhando com a Agência Nacional do Crime (NCA) do Reino Unido, analisou a versão não publicada que estava em desenvolvimento ➡ Leia mais

MDR e XDR via Google Workspace

Seja num café, num terminal de aeroporto ou num escritório doméstico – os funcionários trabalham em muitos locais. No entanto, este desenvolvimento também traz desafios ➡ Leia mais

Teste: software de segurança para endpoints e PCs individuais

Os últimos resultados dos testes do laboratório AV-TEST mostram um desempenho muito bom de 16 soluções de proteção estabelecidas para Windows ➡ Leia mais

FBI: Relatório de crimes na Internet contabiliza US$ 12,5 bilhões em danos 

O Internet Crime Complaint Center (IC3) do FBI divulgou seu Relatório de Crimes na Internet de 2023, que inclui informações de mais de 880.000 ➡ Leia mais

HeadCrab 2.0 descoberto

A campanha HeadCrab contra servidores Redis, ativa desde 2021, continua a infectar alvos com sucesso com a nova versão. O miniblog dos criminosos ➡ Leia mais