Lookout: Kapatılan iPhone'lar savunmasız kalır

B2B Siber Güvenlik Kısa Haber

Gönderiyi paylaş

Darmstadt Teknik Üniversitesi'ndeki araştırmacılar, iPhone'ların kapalıyken bile tehditlere karşı savunmasız olabileceğini buldu. iPhone işlevi FindMy, akıllı telefon kapatıldığında ve işlemci adreslenebildiğinde bile etkin kalır. Lookout'tan bir yorum.

“Modern mobil cihazlar son derece karmaşık ve birçok farklı bilgisayar işlemcisinden oluşuyor. Genel olarak, akıllı telefon kullanıcıları en çok Uygulama İşlemcisi (AP) ve Temel Bant İşlemcisi (BP) ile etkileşime girer. Bu işlemciler, işletim sisteminin ve çağırma işlevlerinin çoğunu çalıştırır. Bununla birlikte, telefonlarda çok sayıda ek işlemci bulunur, örneğin B. iPhone'un Secure Enclave işlemcisi ve Bluetooth işlemcisi. Bu işlemciler, AP ve BP ile aynı şekilde kullanılabilir.

iPhone'lar kapalı - işlemci etkin kalmaya devam ediyor

Bir kullanıcı iPhone'un menüsü veya güç düğmesi aracılığıyla cihazını kapattığında, tüm işlemcilerin kapalı olduğunu varsayar, ancak durum böyle değildir. FindMy gibi hizmetlerin, cihazlar kapalıyken bile çalışması gerekir. Bu, çalışmaya devam eden bir işlemci gerektirir.

İyi olan şey, bir cihaz kapalıyken aktif bekleme işlemcilerini hedef alan tehditlerin en azından teorik olarak mümkün olmasıdır. Ne yazık ki, cihaz kapalıyken beklemedeki bir işlemci kötü amaçlı yazılım çalıştırıyorsa, kullanıcının cihazı bozmadan yapabileceği pek bir şey yoktur. En iyi seçenek, şifreleri değiştirmek, verileri yedeklemek ve diğer siber güvenlik görevlerini başka bir cihazda gerçekleştirmektir. Yine, bu tehdidin vahşi doğada var olduğuna dair henüz bir kanıt yok ve bu tamamen teorik.”

Daha fazlası Lookout.com'da

 


Lookout Hakkında

Lookout'un kurucu ortakları John Hering, Kevin Mahaffey ve James Burgess, 2007 yılında insanları giderek birbirine bağlanan bir dünyanın ortaya çıkardığı güvenlik ve gizlilik risklerinden korumak amacıyla bir araya geldi. Akıllı telefonlar herkesin cebine girmeden önce bile mobilitenin çalışma ve yaşama şeklimiz üzerinde derin bir etkisi olacağını anladılar.


 

Konuyla ilgili makaleler

Rapor: Dünya çapında yüzde 40 daha fazla kimlik avı

Kaspersky'nin 2023 yılına ait mevcut spam ve kimlik avı raporu her şeyi açıklıyor: Almanya'daki kullanıcılar ➡ Devamını oku

BSI, web tarayıcıları için minimum standartları belirliyor

BSI, yönetim için web tarayıcılarına yönelik minimum standardı revize etti ve 3.0 sürümünü yayınladı. Bunu hatırlayabilirsin ➡ Devamını oku

Gizli kötü amaçlı yazılımlar Avrupalı ​​şirketleri hedef alıyor

Bilgisayar korsanları Avrupa çapında birçok şirkete gizli kötü amaçlı yazılımlarla saldırıyor. ESET araştırmacıları, AceCryptor saldırıları olarak adlandırılan saldırılarda çarpıcı bir artış olduğunu bildirdi. ➡ Devamını oku

BT güvenliği: LockBit 4.0'ın temeli etkisiz hale getirildi

Trend Micro, Birleşik Krallık Ulusal Suç Dairesi (NCA) ile birlikte çalışarak, geliştirilmekte olan yayınlanmamış versiyonu analiz etti ➡ Devamını oku

Google Workspace aracılığıyla MDR ve XDR

İster bir kafede, ister havaalanı terminalinde, ister ev ofisinde olsun, çalışanlar birçok yerde çalışır. Ancak bu gelişme beraberinde zorlukları da getiriyor ➡ Devamını oku

Test: Uç noktalar ve bireysel bilgisayarlar için güvenlik yazılımı

AV-TEST laboratuvarının en son test sonuçları, Windows için yerleşik 16 koruma çözümünün çok iyi performans gösterdiğini gösteriyor ➡ Devamını oku

FBI: İnternet Suç Raporu 12,5 milyar dolarlık zarar sayıyor 

FBI'ın İnternet Suçları Şikayet Merkezi (IC3), 2023'den fazla kişinin bilgilerini içeren 880.000 İnternet Suçu Raporunu yayınladı. ➡ Devamını oku

HeadCrab 2.0 keşfedildi

Redis sunucularına yönelik 2021 yılından bu yana aktif olan HeadCrab kampanyası, yeni sürümle birlikte hedeflere başarıyla bulaşmayı sürdürüyor. Suçluların mini blogu ➡ Devamını oku