موضوعات داغ
  • آیفون ۱۵ اپل
  • نمایشگاه IFA
  • ChatGPT
  • طرح صیانت
  • استارلینک
  • دینو
  • تالار گفت‌وگو
  • پرسش و مشاوره
سخت افزار مگ
  • اخبار و مقالات
    • گوشی موبایل
      • لوازم جانبی موبایل
    • تبلت
    • لپ تاپ
    • دسکتاپ
      • مادربرد
      • پردازنده مرکزی
      • کارت گرافیک
      • تجهیزات ذخیره سازی
      • حافظه
      • صفحه نمایش
      • تجهیزات جانبی
    • تصویرگری دیجیتال
    • صوتی و تصویری
    • شبکه
    • نرم افزار و بازی
    • کالبدشکافی قطعات
    • مطالب گوناگون
  • لیست قیمت
    • گوشی موبایل
      • لیست قیمت روز گوشی های سامسونگ
      • لیست قیمت روز گوشی های شیائومی
      • لیست قیمت روز گوشی های هواوی
      • لیست قیمت روز گوشی های آنر
    • تبلت
    • لپ‌تاپ
    • قطعات کامپیوتر
      • لیست قیمت پردازنده
    • محصولات اپل
    • تجهیزات شبکه
    • لوازم خانگی
    • صوتی و تصویری
    • دوربین دیجیتال
    • تجهیزات بازی
    • خودرو
  • بررسی
    • بررسی گوشی موبایل
    • بررسی تبلت
    • بررسی لپ تاپ
    • دسکتاپ
      • بررسی کولر و فن
      • بررسی مادربرد
      • بررسی کارت گرافیک
      • بررسی تجهیزات ذخیره سازی
      • بررسی حافظه
      • بررسی منبع تغذیه و کیس
      • بررسی تجهیزات جانبی
      • بررسی صفحه نمایش
    • بررسی تصویرگری دیجیتال
    • بررسی صوتی و تصویری
    • بررسی شبکه
    • بررسی نرم افزار و بازی
    • بررسی گوناگون
  • راهنمای خرید
    • سیستم پیشنهادی
  • دانلود
  • ویژه
    • مسابقات
    • نمایشگاه
تبلیغات
تبلیغات
تبلیغات
تبلیغات

اخبار و مقالات / نرم افزار و بازی

بدافزار آیفون با خاموش بودن دستگاه نیز اجرا می‌شود!

بدافزار آیفون با خاموش بودن دستگاه نیز اجرا می‌شود!

Avatarتوسط امیرحسین جمشیدی ·28 اردیبهشت 140128 اردیبهشت 1401· 1

آیا می‌دانستید که وقتی آیفون را خاموش می‌کنید، به طور کامل خاموش نمی‌شود؟! بله. درست خواندید. تراشه‌های داخل دستگاه در حالت کم مصرف به کار خود ادامه می‌دهند تا امکان پیدا کردن دستگاه‌های گمشده یا دزدیده شده را با استفاده از قابلیت Find My یا استفاده از کارت‌های اعتباری و کلید خودرو پس از اتمام باتری ممکن شود. تا اینجای کار که نیمه‌ی پر لیوان را گفتیم اما احتمالا شما هم با خواندن این چند خط اول افکار پلید دیگری به ذهنتان می‌رسد، درسته؟ جالب است بدانید که شما در این مسیر تنها نیستید و دیگر محققان نیز دست به کار شدند و راهی ابداع کرده‌اند که از این مکانیسم همیشه روشن برای اجرای بدافزارهایی که حتی زمانی که آیفون خاموش به نظر می‌رسد فعال باقی می‌مانند، سوء استفاده کنند. بدافزار آیفون با خاموش بودن دستگاه نیز اجرا می‌شود!

  • شوخی شوخی جدی شد: واردات آیفون در شرف ممنوعیت همیشگی!
  • اپل در حال آزمایش USB-C برای آیفون‌هایش است

چگونه بدافزار آیفون با خاموش بودن دستگاه اجرا می‌شود؟

به نظر می رسد که تراشه بلوتوث آیفون (که کلید اصلی ویژگی‌هایی مانند Find My work است) هیچ مکانیزمی برای امضای دیجیتال یا حتی رمزگذاری میان افزاری که اجرا می‌کند، ندارد. دانشگاهیان در دانشگاه فنی دارمشتات آلمان متوجه شدند که چگونه می‌توانند از این کمبود سخت‌سازی برای اجرای سفت‌افزار مخربی استفاده کنند که به مهاجم اجازه می‌دهد موقعیت گوشی را ردیابی کند یا وقتی دستگاه خاموش است، ویژگی‌های جدیدی را اجرا کند.

این تحقیق اولین یا حداقل در میان اولین تحقیقاتی است که خطر ناشی از کارکرد تراشه‌ها در حالت کم مصرف را بررسی می‌کند. البته که این حالت نباید با حالت کم مصرف iOS برای حفظ عمر باتری اشتباه گرفته شود، حالت کم مصرف (LPM) در این تحقیق به تراشه‌های مسئول ارتباطات میدان نزدیک، باند فوق گسترده و بلوتوث اجازه می‌دهد تا در حالت خاصی کار کنند که می‌تواند روشن بماند. آن هم به مدت 24 ساعت پس از خاموش شدن دستگاه!

بدافزار آیفون با خاموش بودن دستگاه نیز اجرا می‌شود!

محققان در مقاله‌ای که هفته گذشته منتشر شد، نوشتند:

«اجرای LPM فعلی در آیفون‌های اپل غیرشفاف است و تهدیدات جدیدی را اضافه می‌کند. از آنجایی که پشتیبانی LPM مبتنی بر سخت افزار آیفون است، با به روز رسانی سیستم قابل حذف نیست. بنابراین، تأثیر طولانی‌مدتی بر مدل امنیتی کلی iOS دارد. تا جایی که می دانیم، ما اولین کسانی هستیم که ویژگی های LPM غیرمستند معرفی شده در iOS 15 را بررسی کردیم و مسائل مختلفی را کشف کردیم. به نظر می‌رسد طراحی ویژگی‌های LPM عمدتاً مبتنی بر عملکرد است، بدون در نظر گرفتن تهدیدات خارج از برنامه‌های مورد نظر. Find My After Power off، آیفون‌های خاموش‌شده را براساس طراحی به دستگاه‌های ردیاب تبدیل می‌کند و پیاده‌سازی در میان‌افزار بلوتوث در برابر دستکاری ایمن نمی‌شود.

این یافته‌ها در دنیای واقعی ارزش محدودی دارند، زیرا این بدافزارها نیاز به یک آیفون جیلبریک شده دارند (که یافتن همین مورد به خودی خود کار دشواری است) با این حال، هدف قرار دادن ویژگی همیشه روشن در iOS می‌تواند در سناریوهای پس از بهره‌برداری توسط بدافزارهایی مانند Pegasus (ابزار پیشرفته بهره‌برداری از گوشی‌های هوشمند تولید شده توسط گروه NSO مستقر در اسرائیل) که دولت‌ها در سراسر جهان به طور معمول از آن برای جاسوسی از دشمنان استفاده می‌کنند، مفید باشد. حمله جدید با سوء استفاده از ضعف جدی بلوتوث می‌تواند داده‌های حساس را رهگیری کند. همچنین ممکن است در صورتی که هکرها نقایص امنیتی را کشف کنند که مستعد سوء استفاده‌های هوایی مشابه با دستگاه‌های اندرویدی هستند، تراشه‌ها را آلوده کرد.

این ویژگی علاوه بر اینکه به بدافزار اجازه می‌دهد در زمانی که آیفون خاموش است اجرا شود، سوء استفاده‌هایی که LPM را مورد هدف قرار می‌دهند می‌تواند به بدافزار اجازه دهد تا با مخفی کاری بسیار بیشتری کار کند، زیرا LPM به سیستم‌افزار اجازه می‌دهد تا در مصرف باتری صرفه‌جویی کند. و البته، به دلیل تخصص قابل توجه و تجهیزات گران قیمت مورد نیاز برای انجام این کار، تشخیص این میان‌افزارها در حال حاضر بسیار دشوار است. محققان گفتند مهندسان اپل مقاله خود را قبل از انتشار بررسی کردند، اما نمایندگان شرکت هیچ بازخوردی در مورد محتوای آن ارائه نکردند. نمایندگان اپل به ایمیلی که به دنبال نظر برای این داستان بود نیز پاسخ ندادند.

در نهایت، Find My و سایر ویژگی‌های فعال‌شده توسط LPM به ایجاد امنیت بیشتر کمک می‌کنند زیرا به کاربران اجازه می‌دهند دستگاه‌های گمشده یا دزدیده شده را پیدا کنند و درهای خودرو را حتی زمانی که باتری‌ها تمام شده است قفل یا باز کنند. اما این تحقیق یک شمشیر دو لبه را فاش می کند که تا کنون تا حد زیادی مورد توجه قرار نگرفته است. جان لوکایدز، معاون ارشد استراتژی شرکت امنیتی Eclypsium نیز گفت:

“حملات سخت افزاری و نرم افزاری مشابه مواردی که توضیح داده شد، در محیط واقعی عملی به اثبات رسیده‌اند، بنابراین موضوعات تحت پوشش این مقاله به موقع و کاربردی هستند. این برای هر دستگاهی معمول است. سازندگان دائماً ویژگی‌هایی را اضافه می‌کنند و با هر ویژگی جدید، سطح حمله جدیدی ظاهر می‌شود.»

برچسب‌ها: اپل

امتیاز: 3.7 از 5 (3 رای)
کمی صبر کنید...
سرخط خبرها:
  1. برخی از پاوربانک های USB-C با آیفون 15 کار نمی‌کنند
  2. تعداد بازیکنان عنوان Minecraft Dungeons به مرز 25 میلیون نفر رسید
  3. عرضه نسخه‌های کنسولی بازی Cities: Skylines 2 به سال 2024 موکول شد
  4. سم لیک: پروژه‌های ریمیک Max Payne بزرگ و مدرن هستند
  5. مایکروسافت برای فروش بینگ در سال 2020 با اپل مذاکره کرده بود

مطالب مرتبط ...

  • 0

    کدام کمپانی ها بیشترین فروش چیپ ست تبلت را به خود اختصاص داده اند؟

    Avatarتوسط بابک ولی زاده · 28 اسفند 1392 · 28 اسفند 1392

  • لوگوی شرکت اپل 2

    جریمه 308 میلیون دلاری اپل به دلیل نقض پتنت DRM

    Avatarتوسط اشکان نیکویی · 2 فروردین 1400 · 2 فروردین 1400

  • 0

    اپل در نظر دارد یک سرویس اشتراکی برای استفاده از سخت افزار خود راه‌ اندازی کند

    Avatarتوسط علیرضا پارساپور · 5 فروردین 1401 · 5 فروردین 1401

تبلیغات

مطالب گوناگون از دینو

15 نشانه ذهن بالغ برای شناخت بلوغ شخصیتی شما در رویارویی با مسائل مختلف

10 فایده ورزش صبحگاهی در هوای آزاد برای تضمین سلامتی شما

20 نشانه دروغگویی برای ارزیابی صداقت همسرتان در هنگام مکالمه با شما

یک دیدگاه

  • دیدگاه1
  1. Avatar بهنام گفت:
    28 اردیبهشت 1401 در 5:42 ب.ظ

    نکته ی منفی فقط بد افزار نیست
    چند سال پیش مطلبی رو در همین سایت سخت افزار فکر کنم خوندم یا همسایه که یک نفری میره کمپ و کوهنوردی و گوشیش همون اوایل باتریش تموم میشه و خاموش میشه
    ایشون 4 یا 5 روز بعدش هم درحال کوهنوردی و کمپینگ بودن
    بعد از اینکه برمیگردند میبینن که تمامی داده های مربوط به موقعیت مکانی ایشون ثبت و منتظر اولین سیگنال بوده تا ارسالشون کنه
    این یک مطلبی بود برای یادم نمیاد تراشه ام 2 یا تی 2؟ دقیق یادم نیست که کارش ثبت همین دیتا ها جدا از چیپ اصلی هست
    حالا این میتونه اینطوری باشه که این داده ها در موارد اضطراری بسیار ضروری و حتی حیاتی هست که میتونه جان یک نفر رو نجات بده
    ولی اونور قضیه مبحث حریم خصوصی هست.تا من نخام هیچ کسی نباید به داده های من دسترسی داشته باشه
    شاید من به قصد گوشیم رو خاموش کنم ولی این کار اپل مخصوصا که هیچ اجازه ای نمیگیرهو کاملا مخفیانه اینکار رو انجام میده جای تامل داره
    اینا هم حرف من نیست و حرف اون مطلب بود که خودش ترجمه یک مطلب خارجی
    و دوستان قبل از حمله به من و این مفهوم که اصلا اطلاعات من به چه دردی میخوره و اونها همه پاک مطهر هستن و غیره و غیره، باید این رو بدونن که در غرب و شرق (به جز مرکز که ما باشیم) مساله حریم شخصی مساله ای بسیار حساس و چالشی هست
    الان همه دنیا در راه مبارزه با شرکت های بزرگ برای همین منظور هستن
    من اعتقادم اینه فناوری خیلی خوبه ولی باید شفاف باشه حتی اگر به نیت خوب باشه

    پاسخ

دیدگاهتان را بنویسید لغو پاسخ

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

در صورتی که نظر شما حاوی ناسزا، عبارات توهین‌آمیز و تهدید بوده و در تضاد با قوانین فعلی کشور باشد از انتشار آن بدون حذف موارد ذکر شده، معذوریم.
شکلک‌ها (اموجی‌ها) را می‌توانید با کیبرد گوشی یا کیبرد مجازی ویندوز قرار دهید.
تصاویر نویسندگان دیدگاه از Gravatar گرفته می‌شود.

آخرین بررسی‌ها

9.5

بررسی کارت گرافیک گیگابایت مدل AORUS RTX 4070 MASTER 12G

9.2

تماشا کنید: بررسی گلکسی زد فولد 5 سامسونگ - بهترین تجربه از یک گوشی تاشو

9.7

بررسی اس اس دی سامسونگ SAMSUNG 980 PRO 2TB

8.8

بررسی مانیتور گیمینگ کولر مستر Cooler Master GM27-FFS

8.7

بررسی لپ‌تاپ MSI Modern 15 - زیبا و کمی اقتصادی

  1. تالار گفت‌وگو
  2. پرسش و مشاوره

شناسایی نشندن هارد

سلام. یه هارد سیگیت Seagate Barracuda St2000dm001 2 Tb 3.5 دارم که شناسایی نمیشه قبلا تو قاب اکسترنال بود.... حالا با ساتا وصلش میکنم....…

  • فروش کیس گیمینگ 3070 مناسب رندرینگ و گیمینگ 4K

  • اسطوره‌ای به نام شینجی میکامی: هیولاها، لباس‌های رباتیک و بازی‌ با ذهن و روح

  • Error C5

  • مشکل بوت ویندوز 10

  • راهنمای خرید مودم با قابلیت ست کردن open.V,,PN

تحلیل و قیمت گذاری روی سیستم گیمینگ

با سلام. سیستم گیمینگ با این کانفیگ رو لطفا قیمت گذاری کنید برای فروختن. سیستم مهر 1400 از لیون کامپیوتر…

  • راهمنایی برای خرید سیستم رندرینگ

  • حذف خود به خود مخاطبین

  • بلو اسکرین هنگام نصب ویندوز

  • سازگاری کارت گرافیک rx580 8gb با مادر بورد

  • نمیتوانم وارد ایمیل ام بشم چی کار کنم؟

تبلیغات
  • مطلب بعدی ایسوس نسخه ویژه لپ تاپ ROG Strix SCAR 17 SE را معرفی کرد
  • مطلب قبلی پرسرعت ترین اینترنت جهان در ماه گذشته + جایگاه ایران در این لیست
  • آخرین مطالب
  • محبوب‌ترین مطالب
  • برخی از پاوربانک های USB-C با آیفون 15 کار نمی‌کنند

  • تعداد بازیکنان عنوان Minecraft Dungeons به مرز 25 میلیون نفر رسید

  • عرضه نسخه‌های کنسولی بازی Cities: Skylines 2 به سال 2024 موکول شد

  • سم لیک: پروژه‌های ریمیک Max Payne بزرگ و مدرن هستند

  • مایکروسافت برای فروش بینگ در سال 2020 با اپل مذاکره کرده بود

  • 0

    برخی از پاوربانک های USB-C با آیفون 15 کار نمی‌کنند

  • 0

    MSI در حال آماده سازی شش صفحه نمایش QD-OLED جدید: مدل‌های 4K 240Hz و WQHD 360Hz MEG/MAG برنامه ریزی شده است

  • 0

    اخراج 830 کارمند از شرکت اپیک گیمز تایید شد

  • 0

    مایکروسافت برای فروش بینگ در سال 2020 با اپل مذاکره کرده بود

  • 0

    سم لیک: پروژه‌های ریمیک Max Payne بزرگ و مدرن هستند

آخرین دیدگاه‌ها

  • Avatar
    پیمان گفته است:
    تجربه دو قسمت از این بازی یکی از بهترین اتفاقات زندگی...
  • Avatar
    باران گفته است:
    سلام من ی دستگاه دارم میخوام بفروشم اگر خواستید اطلاع بدید
  • Avatar
    باران گفته است:
    سلام من دستگاهشو دارم میفروشم
  • Avatar
    رها گفته است:
    سلام من دارم ازش یه دستگاه سالم و تمیزه
  • Avatar
    رها گفته است:
    سلام من دارم اگر خواستید

آخرین مطالب دینو

آیا می‌توان دیابت نوع 2 را معکوس کرد؟

اگرچه هیچ درمانی برای دیابت نوع 2 وجود ندارد،…

  • چرا انسان معاصر هرگز راضی نمی‌شود؟

  • بهترین زمان برای یادگیری زبان انگلیسی چه سنی است؟

  • 9 توصیه عالی برای کمک به قربانی خشونت خانگی

  • آیا از ترس شکست، هرگز نباید تجربه کنیم؟

  • چگونه اعتیاد به گوشی‌های هوشمند را در زندگی روزمره کاهش دهیم؟

328
راهنمای خرید و مشاوره سیستم پیشنهادی
دو سیستم پیشنهادی گیمینگ اقتصادی با بودجه 30 و 40 میلیون تومان (بروزرسانی مرداد 1402)
14 مرداد 1402
راهنمای خرید گوشی موبایل بر اساس بودجه های مختلف 488
راهنمای خرید و مشاوره هایلایت
راهنمای خرید گوشی موبایل بر اساس بودجه‌های مختلف (بروزرسانی مرداد 1402)
3 مرداد 1402
1,295
راهنمای خرید و مشاوره هایلایت
راهنمای خرید لپ تاپ با بودجه های مختلف (بروزرسانی تیر 1402)
15 تیر 1402
7,580
راهنمای خرید و مشاوره سیستم پیشنهادی هایلایت
راهنمای خرید و مشاوره سیستم کامپیوتر با بودجه های مختلف
31 خرداد 1402
463
راهنمای خرید و مشاوره هایلایت
راهنمای خرید لپ تاپ گیمینگ با بودجه های مختلف (بروزرسانی اسفند 1401)
9 اسفند 1401
62
راهنمای خرید و مشاوره هایلایت
راهنمای خرید مانیتور با بودجه های مختلف (بروزرسانی اسفند 1401)
8 اسفند 1401
  • سخت‌افزارمگ
  • درباره ما
  • تبلیغات
  • استخدام
سخت‌افزارمگ

© 2023 Sakhtafzarmag.Com. All Rights Reserved.

صفحه نخست » اخبار و مقالات » نرم افزار و بازی » بدافزار آیفون با خاموش بودن دستگاه نیز اجرا می‌شود!

ورود

عضویت

رمزتان را گم کرده‌اید؟

عضویت | رمزتان را گم کرده‌اید؟
| بازگشت به ورود