IPhone पर भेद्यता पाई गई जो रिबूट को अनुकरण करने और उपयोगकर्ताओं की निगरानी करने की अनुमति देती है

ZecOps. के साइबर सुरक्षा विशेषज्ञ विकसित किया है तकनीक जो डेटा चोरी करने के लिए iPhone शटडाउन का अनुकरण करती है। इसे NoReboot नाम दिया गया था। आईओएस रीबूट होने के बाद भी इसका कोड डिवाइस पर बना रहता है, हालांकि पहले ऐसा माना जाता था कि ओएस इससे सुरक्षित है।

NoReboot के साथ, हमलावर सैद्धांतिक रूप से किसी भी तरह से खुद को दिखाए बिना एक कैमरा और माइक्रोफ़ोन के माध्यम से iPhone मालिकों की जासूसी कर सकते हैं। सिस्टम तीन पृष्ठभूमि प्रक्रियाओं में दुर्भावनापूर्ण कोड डालता है: InCallService, SpringBoard, और backboardd। वे Apple स्मार्टफोन को रिबूट करने की प्रक्रिया के लिए जिम्मेदार हैं।

वीडियो में NoReboot का उपयोग दिखाया गया था:

शोधकर्ताओं के अनुसार, जब कोई हैकर रिबूट प्रक्रिया को इंटरसेप्ट करता है, तो उपयोगकर्ता को लगेगा कि डिवाइस बंद हो रहा है। लेकिन वास्तव में, iPhone सक्रिय रहेगा और इंटरनेट से जुड़ा रहेगा। साथ ही, NoReboot बूट प्रक्रिया का अनुकरण कर सकता है ताकि गैजेट के मालिक को कुछ भी संदेह न हो।

कोई पैच नहीं है जो NoReboot के साथ समस्या को हल करने में मदद करेगा - औपचारिक रूप से, तकनीक iOS कोड में त्रुटियों का फायदा नहीं उठाती है। इस तरह के हमलों का शिकार न बनने के लिए, यह केवल आधिकारिक स्टोर से एप्लिकेशन इंस्टॉल करने के लायक है, न कि संदिग्ध लिंक पर क्लिक करने और अन्य डिजिटल सुरक्षा नियमों का पालन करने के लिए।