Описаний процес злому всіх iPhone

Практично будь-який смартфон Apple може бути зламаний. Про відповідне дослідження німецьких фахівців повідомляється на сайті Дармштадтського технічного університету (Німеччина).

Фахівці університету розповіли, що хакери можуть зламати iPhone за допомогою вбудованої в iOS служби AirDrop. Зазначена опція дозволяє передавати дані між смартфонами Apple. За замовчуванням AirDrop дозволяє конкретному iPhone приймати інформацію тільки від смартфона, номер або ідентифікатор Apple ID який записаний в його телефонній книжці. Однак це обмеження можна обійти.

Дослідницька група розробила інструмент під назвою PrivateDrop, який за допомогою Wi-Fi-передавача сканує навколишній простір на наявність смартфонів або інших девайсів Apple з активною функцією AirDrop. У матеріалі на сайті навчального закладу експерти описали механізм злому. Після успішного сканування девайс робить запит на підключення до iPhone. В ході даного процесу PrivateDrop, за словами фахівців, намагається «втертися в довіру до жертви». Алгоритм шляхом підбору знаходить відповідний телефонний номер або адресу електронної пошти і демонструє її AirDrop жертві. Таким чином, пристрій зловмисника може отримати дозвіл на обмін даними.

Автори помітили, що AirDrop має захист від множинних підключень, однак він марний в разі агресивної атаки. Фахівці підсумували, що описаний ними спосіб дозволяє зламати близько 1,5 мільярда смартфонів Apple або практично кожен iPhone.

Учасники дослідження звернули увагу Apple на дану уразливість ще в 2019 році, проте в компанії не визнали наявність проблеми. Щоб захистити свій девайс від злому через AirDrop, експерти рекомендували відключити даний сервіс і активувати його лише при необхідності.