В iPhone обнаружена неустранимая уязвимость, позволяющая красть личные данные

В смартфонах iPhone обнаружена неустранимая уязвимость, позволяющая злоумышленникам красть личные данные пользователей. Об этом сообщили представители компании по кибербезопасности ZecOps.

Специалисты компании создали программное обеспечение под названием NoReboot, которое способно имитировать сценарий выключения или перезагрузки смартфона, когда связь в виде входящих вызовов и уведомлений, 3D Touch, вибрация, дисплей и индикатор камеры не работают. На экране в этот момент отображается классическая анимация включения и выключения гаджета, чтобы пользователь ничего не заподозрил.

Однако в этот момент злоумышленники могут получить удаленный доступ к микрофону и камере iPhone, а также производить почти любые операции с устройством. В любом другом случае перезапуск iPhone позволяет предотвратить выполнение вредоносного программного обеспечения, но технология NoReboot контролирует смартфон сразу после перезапуска.

Таким образом, процедура бесполезна. Суть в том, что NoReboot функционирует при помощи внедрения кода в три фоновых процесса – InCallService, SpringBoard и backboard, которые как аз отвечают за процесс перезагрузки iPhone.