Na iPhonu je bila ugotovljena ranljivost, ki omogoča simulacijo ponovnega zagona in spremljanje uporabnikov

Strokovnjaki za kibernetsko varnost iz podjetja ZecOps razvili tehnologija, ki simulira izklop iPhone-a za krajo podatkov. Imenovan je bil NoReboot. Njegova koda ostane na napravi tudi po ponovnem zagonu iOS-a, čeprav je prej veljalo, da je OS pred tem zaščiten.

Z NoRebootom lahko napadalci teoretično vohunijo za lastnike iPhone prek kamere in mikrofona, ne da bi se na kakršen koli način pokazali. Sistem vbrizga zlonamerno kodo v tri procese v ozadju: InCallService, SpringBoard in backboardd. Odgovorni so za postopek ponovnega zagona pametnih telefonov Apple.

Uporaba NoReboot je bila prikazana v videu:

Po mnenju raziskovalcev, ko heker prestreže postopek ponovnega zagona, bo uporabnik mislil, da se naprava izklopi. Toda v resnici bo iPhone ostal aktiven in povezan z internetom. Tudi NoReboot lahko simulira postopek zagona, tako da lastnik pripomočka ne sumi ničesar.

Ni popravka, ki bi pomagal rešiti težavo z NoReboot - formalno tehnologija ne izkorišča napak v kodi iOS. Da ne bi postali žrtev takšnih napadov, je vredno namestiti aplikacije samo iz uradnih trgovin, ne klikati na dvomljive povezave in upoštevati druga pravila digitalne varnosti.