Немецкими специалистами описан процесс взлома всех iPhone

Специалисты рассказали, что хакеры могут взломать смартфоны Apple с помощью встроенной в операционную систему iOS службы AirDrop. Данная опция позволяет передавать данные между устройствами, входящими в «яблочную» экосистему без прямого подключения по проводу. По умолчанию AirDrop позволяет конкретному iPhone принимать данные только от смартфона, номер или идентификатор Apple ID которого записан в его телефонной книжке. Однако это ограничение можно обойти.

Исследователи создали инструмент, который получил название PrivateDrop. Он с помощью Wi-Fi-передатчика сканирует окружающее его пространство на наличие смартфонов и прочих устройств Apple с активной функцией AirDrop. После сканирования данный инструмент отправляет запрос на подключение к iPhone. Во время этого процесса PrivateDrop, по словам его разработчиков, «втирается в доверие к жертве». Алгоритм методом подбора находит подходящий телефонный номер или адрес электронной почты и показывает его AirDrop жертве. Получается, что устройство злоумышленника может завладеть разрешением на обмен данными.

Специалисты подчеркнули, что у AirDrop есть защита от множественных подключений, но она бесполезна в случае агрессивной атаки. Описанный способ позволяет взломать порядка 1,5 миллиарда iPhone по всему миру или почти каждый «яблочный» смартфон.

Участники исследования обратили внимание корпорации из Купертино на данную уязвимость еще два года назад, но в Apple не стали признавать наличие проблемы. Чтобы защитить свой телефон от взлома через AirDrop, специалисты посоветовали отключить этот сервис и активировать его только при необходимости.

Ранее стало известно, что Apple может выпустить iPhone с исчезающими кнопками. Обнаруженная на сайте ведомства по патентам и товарным знакам США (USPTO) заявка описывает создание устройства без физических кнопок. Вместо них инженеры «яблочной» компании предлагают сенсорные поверхности, с помощью которых будет осуществляться  управление.