Apple iPhone: Дефект безопасности в порте USB-C может позволить вредоносному ПО получить доступ к конфиденциальным данным
За работу порта USB-C в Apple iPhone 15 и 16 отвечает чип-контроллер, разработанный компанией Apple. По данным сайта Cyber Security Newsисследователям безопасности удалось взломать этот фирменный чип, получивший название ACE3. Благодаря усовершенствованиям в системе безопасности, процесс взлома, как сообщается, намного сложнее, чем у предыдущего контроллера ACE2, используемого в таких устройствах, как MacBooks.
Анализируя электромагнитные сигналы во время процесса загрузки, исследователи смогли определить точный момент проверки прошивки. Используя технику, называемую "электромагнитной инъекцией неисправностей", модифицированная прошивка может быть загружена в iPhone и загружена контроллером в обход проверки Apple. По словам экспертов, это чревато серьезными последствиями для безопасности iPhone, поскольку модифицированная прошивка может осуществить джейлбрейк или даже внести изменения в iOS, что теоретически позволит вредоносному ПО получить доступ к конфиденциальным данным или взломать отдельные функции iPhone.
Однако для осуществления такой атаки злоумышленники должны иметь физический доступ к iPhone, поэтому для большинства пользователей этот недостаток безопасности не должен стать проблемой. Тем временем, сайт BleepingComputer сообщил о новых фишинговых атаках, направленных на обход одной из функций безопасности iMessage. Несмотря на то, что Apple автоматически отключает ссылки в сообщениях от тех, кого нет в контактах, ссылки будут включены, как только получатель ответит. Угрозы используют это поведение, обманом заставляя свои цели отвечать на сообщения. Например, злоумышленники могут попытаться убедить потенциальных жертв, что они могут предотвратить дальнейшие сообщения, отправив слово "STOP". После получения ответа злоумышленники могут свободно отправлять фишинговые ссылки через iMessage. Как и в случае с электронной почтой, не рекомендуется открывать любые ссылки из источников, которым Вы не доверяете.
