موضوعات داغ
  • کنفرانس WWDC اپل
  • نمایشگاه کامپیوتکس
  • نمایشگاه MWC
  • طرح صیانت
  • استارلینک
  • دینو
  • تالار گفت‌وگو
  • پرسش و مشاوره
سخت افزار مگ
  • اخبار و مقالات
    • گوشی موبایل
      • لوازم جانبی موبایل
    • تبلت
    • لپ تاپ
    • دسکتاپ
      • مادربرد
      • پردازنده مرکزی
      • کارت گرافیک
      • تجهیزات ذخیره سازی
      • حافظه
      • صفحه نمایش
      • تجهیزات جانبی
    • تصویرگری دیجیتال
    • صوتی و تصویری
    • شبکه
    • نرم افزار و بازی
    • کالبدشکافی قطعات
    • مطالب گوناگون
  • لیست قیمت
    • گوشی موبایل
      • لیست قیمت روز گوشی های سامسونگ
      • لیست قیمت روز گوشی های شیائومی
      • لیست قیمت روز گوشی های هواوی
      • لیست قیمت روز گوشی های آنر
    • تبلت
    • لپ‌تاپ
    • قطعات کامپیوتر
      • لیست قیمت پردازنده
    • محصولات اپل
    • تجهیزات شبکه
    • لوازم خانگی
    • صوتی و تصویری
    • دوربین دیجیتال
    • تجهیزات بازی
    • خودرو
  • بررسی
    • بررسی گوشی موبایل
    • بررسی تبلت
    • بررسی لپ تاپ
    • دسکتاپ
      • بررسی پردازنده
      • بررسی مادربرد
      • بررسی کارت گرافیک
      • بررسی تجهیزات ذخیره سازی
      • بررسی حافظه
      • بررسی منبع تغذیه و کیس
      • بررسی تجهیزات جانبی
      • بررسی صفحه نمایش
    • بررسی تصویرگری دیجیتال
    • بررسی صوتی و تصویری
    • بررسی شبکه
    • بررسی نرم افزار و بازی
    • بررسی گوناگون
  • راهنمای خرید
    • سیستم پیشنهادی
  • دانلود
  • ویژه
    • مسابقات
    • نمایشگاه

تبلیغات استیکی

تبلیغات
تبلیغات
تبلیغات
تبلیغات
تبلیغات
تبلیغات

اخبار و مقالات / نرم افزار و بازی

بدافزار آیفون با خاموش بودن دستگاه نیز اجرا می‌شود!

بدافزار آیفون با خاموش بودن دستگاه نیز اجرا می‌شود!

Avatarتوسط امیرحسین جمشیدی ·28 اردیبهشت 140128 اردیبهشت 1401· 1

آیا می‌دانستید که وقتی آیفون را خاموش می‌کنید، به طور کامل خاموش نمی‌شود؟! بله. درست خواندید. تراشه‌های داخل دستگاه در حالت کم مصرف به کار خود ادامه می‌دهند تا امکان پیدا کردن دستگاه‌های گمشده یا دزدیده شده را با استفاده از قابلیت Find My یا استفاده از کارت‌های اعتباری و کلید خودرو پس از اتمام باتری ممکن شود. تا اینجای کار که نیمه‌ی پر لیوان را گفتیم اما احتمالا شما هم با خواندن این چند خط اول افکار پلید دیگری به ذهنتان می‌رسد، درسته؟ جالب است بدانید که شما در این مسیر تنها نیستید و دیگر محققان نیز دست به کار شدند و راهی ابداع کرده‌اند که از این مکانیسم همیشه روشن برای اجرای بدافزارهایی که حتی زمانی که آیفون خاموش به نظر می‌رسد فعال باقی می‌مانند، سوء استفاده کنند. بدافزار آیفون با خاموش بودن دستگاه نیز اجرا می‌شود!

  • شوخی شوخی جدی شد: واردات آیفون در شرف ممنوعیت همیشگی!
  • اپل در حال آزمایش USB-C برای آیفون‌هایش است

چگونه بدافزار آیفون با خاموش بودن دستگاه اجرا می‌شود؟

به نظر می رسد که تراشه بلوتوث آیفون (که کلید اصلی ویژگی‌هایی مانند Find My work است) هیچ مکانیزمی برای امضای دیجیتال یا حتی رمزگذاری میان افزاری که اجرا می‌کند، ندارد. دانشگاهیان در دانشگاه فنی دارمشتات آلمان متوجه شدند که چگونه می‌توانند از این کمبود سخت‌سازی برای اجرای سفت‌افزار مخربی استفاده کنند که به مهاجم اجازه می‌دهد موقعیت گوشی را ردیابی کند یا وقتی دستگاه خاموش است، ویژگی‌های جدیدی را اجرا کند.

این تحقیق اولین یا حداقل در میان اولین تحقیقاتی است که خطر ناشی از کارکرد تراشه‌ها در حالت کم مصرف را بررسی می‌کند. البته که این حالت نباید با حالت کم مصرف iOS برای حفظ عمر باتری اشتباه گرفته شود، حالت کم مصرف (LPM) در این تحقیق به تراشه‌های مسئول ارتباطات میدان نزدیک، باند فوق گسترده و بلوتوث اجازه می‌دهد تا در حالت خاصی کار کنند که می‌تواند روشن بماند. آن هم به مدت 24 ساعت پس از خاموش شدن دستگاه!

بدافزار آیفون با خاموش بودن دستگاه نیز اجرا می‌شود!

محققان در مقاله‌ای که هفته گذشته منتشر شد، نوشتند:

«اجرای LPM فعلی در آیفون‌های اپل غیرشفاف است و تهدیدات جدیدی را اضافه می‌کند. از آنجایی که پشتیبانی LPM مبتنی بر سخت افزار آیفون است، با به روز رسانی سیستم قابل حذف نیست. بنابراین، تأثیر طولانی‌مدتی بر مدل امنیتی کلی iOS دارد. تا جایی که می دانیم، ما اولین کسانی هستیم که ویژگی های LPM غیرمستند معرفی شده در iOS 15 را بررسی کردیم و مسائل مختلفی را کشف کردیم. به نظر می‌رسد طراحی ویژگی‌های LPM عمدتاً مبتنی بر عملکرد است، بدون در نظر گرفتن تهدیدات خارج از برنامه‌های مورد نظر. Find My After Power off، آیفون‌های خاموش‌شده را براساس طراحی به دستگاه‌های ردیاب تبدیل می‌کند و پیاده‌سازی در میان‌افزار بلوتوث در برابر دستکاری ایمن نمی‌شود.

این یافته‌ها در دنیای واقعی ارزش محدودی دارند، زیرا این بدافزارها نیاز به یک آیفون جیلبریک شده دارند (که یافتن همین مورد به خودی خود کار دشواری است) با این حال، هدف قرار دادن ویژگی همیشه روشن در iOS می‌تواند در سناریوهای پس از بهره‌برداری توسط بدافزارهایی مانند Pegasus (ابزار پیشرفته بهره‌برداری از گوشی‌های هوشمند تولید شده توسط گروه NSO مستقر در اسرائیل) که دولت‌ها در سراسر جهان به طور معمول از آن برای جاسوسی از دشمنان استفاده می‌کنند، مفید باشد. حمله جدید با سوء استفاده از ضعف جدی بلوتوث می‌تواند داده‌های حساس را رهگیری کند. همچنین ممکن است در صورتی که هکرها نقایص امنیتی را کشف کنند که مستعد سوء استفاده‌های هوایی مشابه با دستگاه‌های اندرویدی هستند، تراشه‌ها را آلوده کرد.

این ویژگی علاوه بر اینکه به بدافزار اجازه می‌دهد در زمانی که آیفون خاموش است اجرا شود، سوء استفاده‌هایی که LPM را مورد هدف قرار می‌دهند می‌تواند به بدافزار اجازه دهد تا با مخفی کاری بسیار بیشتری کار کند، زیرا LPM به سیستم‌افزار اجازه می‌دهد تا در مصرف باتری صرفه‌جویی کند. و البته، به دلیل تخصص قابل توجه و تجهیزات گران قیمت مورد نیاز برای انجام این کار، تشخیص این میان‌افزارها در حال حاضر بسیار دشوار است. محققان گفتند مهندسان اپل مقاله خود را قبل از انتشار بررسی کردند، اما نمایندگان شرکت هیچ بازخوردی در مورد محتوای آن ارائه نکردند. نمایندگان اپل به ایمیلی که به دنبال نظر برای این داستان بود نیز پاسخ ندادند.

در نهایت، Find My و سایر ویژگی‌های فعال‌شده توسط LPM به ایجاد امنیت بیشتر کمک می‌کنند زیرا به کاربران اجازه می‌دهند دستگاه‌های گمشده یا دزدیده شده را پیدا کنند و درهای خودرو را حتی زمانی که باتری‌ها تمام شده است قفل یا باز کنند. اما این تحقیق یک شمشیر دو لبه را فاش می کند که تا کنون تا حد زیادی مورد توجه قرار نگرفته است. جان لوکایدز، معاون ارشد استراتژی شرکت امنیتی Eclypsium نیز گفت:

“حملات سخت افزاری و نرم افزاری مشابه مواردی که توضیح داده شد، در محیط واقعی عملی به اثبات رسیده‌اند، بنابراین موضوعات تحت پوشش این مقاله به موقع و کاربردی هستند. این برای هر دستگاهی معمول است. سازندگان دائماً ویژگی‌هایی را اضافه می‌کنند و با هر ویژگی جدید، سطح حمله جدیدی ظاهر می‌شود.»

برچسب‌ها: اپل

امتیاز: 3.7 از 5 (3 رای)
کمی صبر کنید...
سرخط خبرها:
  1. احتمال اعلام رسمی تاریخ عرضه God of War Ragnarok در آینده نزدیک
  2. اولین همایش هم‌اندیشی مشترک تسکو و دیجی‌کالا برگزار شد
  3. برزیل هم استفاده از درگاه USB-C را برای گو‌شی‌های موبایل اجباری می‌کند
  4. Valve در کنسول Steam Deck از SSD های ارزان تر استفاده خواهد کرد
  5. نمایشگر گیمینگ G27F گیگابایت - انتخابی جذاب و مقرون به صرفه

مطالب مرتبط ...

  • 2

    CES 2014: ساعت هوشمند مطابق با مد روز

    Avatarتوسط بابک ولی زاده · 16 دی 1392 · 16 دی 1392

  • 12

    هزینه ی ساخت آیفون SE چهار صد دلاری، تنها 160 دلار است

    Avatarتوسط شاهین رفوئی · 15 فروردین 1395 · 15 فروردین 1395

  • 8

    تماشا کنید: تصاویری جالب از خریداران مشتاق آیفون X

    Avatarتوسط سیمین نوربخش · 15 آبان 1396 · 15 آبان 1396

سرخط خبرها:
  1. برزیل هم استفاده از درگاه USB-C را برای گو‌شی‌های موبایل اجباری می‌کند
  2. اولین همایش هم‌اندیشی مشترک تسکو و دیجی‌کالا برگزار شد
  3. احتمال کاهش قیمت پردازنده های Alder Lake به دلیل نگرانی از رکود بازار
  4. تاریخ عرضه اپل مک بوک ایر M2 مشخص شد
  5. Valve در کنسول Steam Deck از SSD های ارزان تر استفاده خواهد کرد
تبلیغات

مطالب گوناگون از دینو

8 نکته مهم بهداشتی برای حفظ سلامتی شما در فصل تابستان و روزهای ماندن در خانه

امروز این 50 سوال بهبود رابطه عاشقانه را از خود و شریک زندگی تان بپرسید

با مهمترین خوراکی های آلرژی زا در رژیم غذایی خود آشنا شوید

یک دیدگاه

  • دیدگاه1
  1. Avatar بهنام گفت:
    28 اردیبهشت 1401 در 5:42 ب.ظ

    نکته ی منفی فقط بد افزار نیست
    چند سال پیش مطلبی رو در همین سایت سخت افزار فکر کنم خوندم یا همسایه که یک نفری میره کمپ و کوهنوردی و گوشیش همون اوایل باتریش تموم میشه و خاموش میشه
    ایشون 4 یا 5 روز بعدش هم درحال کوهنوردی و کمپینگ بودن
    بعد از اینکه برمیگردند میبینن که تمامی داده های مربوط به موقعیت مکانی ایشون ثبت و منتظر اولین سیگنال بوده تا ارسالشون کنه
    این یک مطلبی بود برای یادم نمیاد تراشه ام 2 یا تی 2؟ دقیق یادم نیست که کارش ثبت همین دیتا ها جدا از چیپ اصلی هست
    حالا این میتونه اینطوری باشه که این داده ها در موارد اضطراری بسیار ضروری و حتی حیاتی هست که میتونه جان یک نفر رو نجات بده
    ولی اونور قضیه مبحث حریم خصوصی هست.تا من نخام هیچ کسی نباید به داده های من دسترسی داشته باشه
    شاید من به قصد گوشیم رو خاموش کنم ولی این کار اپل مخصوصا که هیچ اجازه ای نمیگیرهو کاملا مخفیانه اینکار رو انجام میده جای تامل داره
    اینا هم حرف من نیست و حرف اون مطلب بود که خودش ترجمه یک مطلب خارجی
    و دوستان قبل از حمله به من و این مفهوم که اصلا اطلاعات من به چه دردی میخوره و اونها همه پاک مطهر هستن و غیره و غیره، باید این رو بدونن که در غرب و شرق (به جز مرکز که ما باشیم) مساله حریم شخصی مساله ای بسیار حساس و چالشی هست
    الان همه دنیا در راه مبارزه با شرکت های بزرگ برای همین منظور هستن
    من اعتقادم اینه فناوری خیلی خوبه ولی باید شفاف باشه حتی اگر به نیت خوب باشه

    پاسخ

دیدگاهتان را بنویسید لغو پاسخ

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

شکلک‌ها (اموجی‌ها) را می‌توانید با کیبرد گوشی یا کیبرد مجازی ویندوز قرار دهید.
تصاویر نویسندگان دیدگاه از Gravatar گرفته می‌شود.
تبلیغات

آخرین بررسی‌ها

9.1

تماشا کنید: بررسی گوشی گلکسی A53 5G سامسونگ – جذاب و جنجالی!

8.4

بررسی پاور ام اس آی مدل MSI MPG A650GF

8.7

تماشا کنید: بررسی گوشی Wiko T3 – اقتصادی، جذاب و جدید

9

تماشا کنید: تجربه سه ماه استفاده از لپ‌تاپ میت بوک 14 هواوی

8.9

تماشا کنید: بررسی اسپیکر بلوتوثی قابل حمل انرجایزر مدل BTS840 و BTS820

  1. تالار گفت‌وگو
  2. پرسش و مشاوره

مشاوره برای تهیه سیستم دانلود 24 ساعته

با سلام خدمت دوستان بنده الان یک عدد سیستم AMD 3400G دارم با 16 گیگ رم و یدونه SSD 500Gb…

  • مشکل در بوت شدن debian در حالت uefi

  • سیستم متوسط

  • خرید کیس

  • فروش هارد وسترن بلک 4 ترابایت

  • خرید کیس

پشتیبانی ryzen 3000 از pcie 4

سلام خدمت دوستان میخوام بدونم پردازنده‌های ryzen 3000 مثل 3700x و 3800x روی مادربردهای x570 از pcie4 پشتیبانی می کنند؟…

  • ویرایش پروفایل

  • خاموش شدن سیستم حین کار(نیاز به یه متخصص حرفه ای)

  • غیر فعال سازی Windows defender

  • اضافه کردن کابل 8 پین سی پی یو به پاور کولر مستر

  • خرید کارت گرافیک از دیوار

  • مطلب بعدی ایسوس نسخه ویژه لپ تاپ ROG Strix SCAR 17 SE را معرفی کرد
  • مطلب قبلی پرسرعت ترین اینترنت جهان در ماه گذشته + جایگاه ایران در این لیست
تبلیغات
تبلیغات
  • آخرین مطالب
  • محبوب‌ترین مطالب
  • اعلام رسمی تاریخ عرضه God of War Ragnarok

    احتمال اعلام رسمی تاریخ عرضه God of War Ragnarok در آینده نزدیک

  • همایش هم‌اندیشی مشترک تسکو و دیجی‌کالا

    اولین همایش هم‌اندیشی مشترک تسکو و دیجی‌کالا برگزار شد

  • برزیل هم استفاده از درگاه USB-C را برای گو‌شی‌های موبایل اجباری می‌کند

  • Valve در کنسول Steam Deck از SSD های ارزان تر استفاده خواهد کرد

  • نمایشگر گیمینگ G27F گیگابایت

    نمایشگر گیمینگ G27F گیگابایت – انتخابی جذاب و مقرون به صرفه

  • درایور جدید کارت گرافیک ای‌ام‌دی 11

    دانلود آخرین نسخه درایور جدید کارت گرافیک ای‌ام‌دی Adrenalin 22.6.1

  • 1

    تاریخ عرضه اپل مک بوک ایر M2 مشخص شد

  • اعلام رسمی تاریخ عرضه God of War Ragnarok 0

    احتمال اعلام رسمی تاریخ عرضه God of War Ragnarok در آینده نزدیک

  • 0

    رونمایی MSI از مادربرد Pro H610M 12VO با پشتیبانی از ATX12VO

  • دوربین GoPro روی ماهواره - اولین سلفی ماهواره‌ای با وضوح ۴K در فضا 0

    دوربین GoPro روی ماهواره – اولین سلفی ماهواره‌ای با وضوح 4K در فضا

آخرین دیدگاه‌ها

  • Avatar
    آرمین ابیشی گفته است:
    سلام آقا بهزاد عزیز کلیه کارتهای گرافیک داخل بازار به غیر...
  • Avatar
    به نام خدا ، یه بنده سربزیر گفته است:
    فکر کردم فقط من بیکارم ،..،
  • Avatar
    بهزاد گفته است:
    سلام مهندس خسته نباشی بین این کارت ها برای گیم کدام...
  • Avatar
    مگ توی :: magtoy گفته است:
    I recently came across your website and found that your website...
  • Avatar
    Seyed گفته است:
    ثابت شد

آخرین مطالب دینو

7 راه برای حفظ انگیزه در سفر کاهش وزن خود – به گفته متخصصین تغذیه

بهترین راه برای حفظ انگیزه بسته به دلایلی که…

  • آیا سلول های بدن شما واقعاً هر 7 سال یکبار خود را جایگزین می‌کند؟

  • چرا بدن ما دچار آلرژی می شود؟

  • طبق تحقیقات سرطان سینه در شب با شدت بیشتری گسترش می‌یابد

  • 6 راه آسان برای کاهش مصرف قند در رژیم غذایی

  • اگر قبل از خواب از تلفن خود استفاده کنید چه اتفاقی می افتد؟

راهنمای خرید گوشی موبایل بر اساس بودجه های مختلف 487
راهنمای خرید و مشاوره هایلایت
راهنمای خرید گوشی موبایل بر اساس بودجه‌های مختلف (بروزرسانی خرداد 1401)
9 خرداد 1401
151
راهنمای خرید و مشاوره سیستم پیشنهادی هایلایت
سیستم پیشنهادی حرفه‌ای گیمینگ TUF Gaming Alliance
25 اردیبهشت 1401
233
راهنمای خرید و مشاوره سیستم پیشنهادی هایلایت
دو سیستم پیشنهادی گیمینگ در رنج بودجه 28 و 35 میلیون تومان
25 اردیبهشت 1401
1,263
راهنمای خرید و مشاوره هایلایت
راهنمای خرید لپ تاپ با بودجه های مختلف
10 اسفند 1400
37
راهنمای خرید و مشاوره هایلایت
راهنمای خرید مانیتور با بودجه های مختلف – (بروزرسانی اسفند 1400)
30 بهمن 1400
6,761
راهنمای خرید و مشاوره سیستم پیشنهادی هایلایت
راهنمای خرید و مشاوره سیستم کامپیوتر با بودجه های مختلف
30 بهمن 1400
  • سخت‌افزارمگ
  • درباره ما
  • تبلیغات
  • استخدام
سخت‌افزارمگ
logo-samandehi

© 2022 Sakhtafzarmag.Com. All Rights Reserved.

صفحه نخست » اخبار و مقالات » نرم افزار و بازی » بدافزار آیفون با خاموش بودن دستگاه نیز اجرا می‌شود!

Powered by AmajGroup

ورود

عضویت

رمزتان را گم کرده‌اید؟

عضویت | رمزتان را گم کرده‌اید؟
| بازگشت به ورود