Gibt es eine karmische Regel, dass, wenn eine neue Technologie oder Funktion veröffentlicht wird, um den Benutzern das Leben zu erleichtern, jemand versucht, sie von ihrem Hauptzweck abzulenken, um noch mehr Schaden anzurichten? Sie könnten versucht sein, es zu glauben.

Benutzerfortschritt

Infolgedessen haben sich die neuesten iPhones seit iOS 15 nicht vollständig ausgeschaltet, selbst wenn sie ausgeschaltet sind. Dies ist eine Neuheit namens Low-Power-Modus (BAT), was nicht mit dem Energiesparmodus verwechselt werden sollte (verfügbar in Einstellungen / Akku). Dadurch wird sichergestellt, dass bestimmte Chips wie Bluetooth, Ultra Wide Band und NFC-Module aktiv bleiben, wenn das iPhone heruntergefahren wird, weil der Akku schwach ist oder der Benutzer dies so gewählt hat.

Mit dieser Funktion können Sie Ihr Auto bis zu fünf Stunden nach dem Ausschalten des iPhone weiter mit Ihrem Smartphone entriegeln, eine NFC-Karte für den Transport anzeigen oder Ihr Gerät bis zu 24 Stunden nach dem Anhalten leichter orten. Großartig, wenn Sie das Telefon falsch eingelegt haben. Es scheint auch ideal zu sein, um neue Arten von Malware-Angriffen zu ermöglichen.

Das Böse schläft nie …

So haben deutsche Forscher einen Artikel mit dem Titel veröffentlicht Das Böse schläft nie: Wenn drahtlose Malware aktiv bleibt, nachdem Sie das iPhone ausgeschaltet haben. Wir erfahren – und das ist wahrscheinlich das erste Mal – wie sie einen Weg gefunden haben, diesem Zustand der ständigen Verfügbarkeit gerecht zu werden Malware.

Das Bluetooth-Modul des Geräts, das für die Ortungsfunktion unerlässlich ist, enthält keinen Mechanismus zum digitalen Signieren oder Verschlüsseln seiner Firmware. Nun haben Darmstädter Wissenschaftler einen Weg gefunden, dieser Schwäche zu begegnen Firmware ist ein bösartiges Programm, mit dem Sie den Fußabdruck Ihres Smartphones verfolgen oder neue Funktionen ausführen können, selbst wenn das iPhone ausgeschaltet ist.

Wenn diese Verwendung jedoch das Risiko des Energiesparmodus des iPhones zeigt (nicht wenn es versucht, Batteriestrom zu sparen, sondern wenn es ausgeschaltet ist), ist die Gefahr immer noch relativ gering. Tatsächlich ist es notwendig, damit der „Angriff“ funktioniert, dass das iPhone jailbreakt ist. Eine Aufgabe, die nicht die einfachste ist.

Eine Neuheit, die den Schutz von Smartphones erschweren wird

Es ist jedoch durchaus vorstellbar, dass diese neue Angriffsmethode mit dem Einsatz anderer fortschrittlicher Tools kombiniert werden könnte, wie beispielsweise dem berüchtigten Pegasus des israelischen Computerunternehmens NSO Group. Es könnte auch eine Möglichkeit für einen Angreifer sein, vertrauliche Daten ohne das Wissen oder die Intuition des Benutzers wiederherzustellen, weil sein Gerät ausgeschaltet ist.

Firmware-Hacking ist in normalen Zeiten sehr schwer zu erkennen, aber es wird noch schwieriger, wenn Ihr Smartphone nicht dafür ausgelegt ist, zu funktionieren. Eine ziemlich übliche Methode zum Herunterfahren eines Geräts durch Abschalten des Bildschirms kann erkannt werden, da dies die Autonomie des iPhones verringert. Bei BAT sei das aber nicht der Fall, erklären Darmstädter Forscher.

Bisher wissen wir, dass der Flugmodus im Falle eines iPhone-Hacks keinen Schutz vor Datendiebstahl bietet. Aber LPM öffnet offensichtlich neue Türen, und so viel Angst.

Da die BAT-Funktion auf Hardwareebene implementiert ist, sodass drahtlose Module ohne Eingriff von iOS aktiviert werden können, ist es außerdem nicht möglich, einen einfachen Software-Patch zu entwickeln …

Deutsche Forscher sagen, dass sie ihre ausführliche Veröffentlichung vor der Veröffentlichung bei Apple eingereicht haben. Der amerikanische Riese hätte keine Kommentare abgegeben. Hoffentlich arbeiten die Ingenieure daran, das Problem schnell zu beheben. Jedenfalls scheint es, dass jedes neue Feature eine neue Angriffsfläche für Hacker hat, was da nicht verwundert Low-Power-Modus iOS ist da keine Ausnahme…

Quelle: Ars-Technica