Най-строгият режим за защита на Apple падна пред един PDF файл. iPhone 18 Pro беше хакнат чрез AirDrop
Следвай Kaldata в Google:
Специалисти успешно хакнаха iPhone 18 Pro с активиран Lockdown Mode – най-строгия режим на защита на Apple. Джейлбрейкът е останал активен дори след инсталирането на актуализацията iOS 27.2. За да започне атаката, е бил необходим PDF файл, изпратен чрез AirDrop.
Експериментът беше показан от екипа на Calif. На разпространеното видео смартфонът първо получава подготвен PDF файл чрез AirDrop, а собственикът приема прехвърлянето. След това изследователите демонстрират джейлбрейк, който заобикаля стандартните ограничения на iOS и осигурява достъп до права, които Apple принципно блокира.
Следващият етап се оказа ключов за изследването. На вече хакнатия iPhone се инсталира актуализацията iOS 27.2, но след приключване на процедурата джейлбрейкът продължава да работи. Не е ясно дали по същия начин ще успее да се хакне смартфон, на който iOS 27.2 е инсталирана от самото начало, тъй като видеото не дава отговор на този въпрос.
Още по темата:
Активирайте Lockdown Mode: Apple предупреди потребителите за нови заплахи
Какво представлява Lockdown Mode и как е заобиколен
Режимът Lockdown Mode се появи в iOS 16 като допълнителна защита срещу сложни целенасочени атаки, извършвани с комерсиален шпионски софтуер. Apple насочва този режим към потребители, които рискуват да станат обект на цифрово следене поради своята професия или публична дейност.
В режим на максимална защита iPhone блокира повечето прикачени файлове в съобщенията, ограничава определени уеб технологии и не приема FaceTime обаждания от непознати потребители. Системата ограничава поканите към услугите на Apple, премахва геолокацията от изпратените снимки и забранява инсталирането на нови конфигурационни профили.
Демонстрацията на Calif използва друг подход. Опасният документ попада на устройството чрез AirDrop, като получателят сам потвърждава приемането на файла. Следователно не става въпрос за автоматичен пробив без участието на потребителя. Точните грешки в обработката на PDF или други компоненти на iOS, позволили провеждането на атаката, все още не се разкриват.
Реакцията на Apple и предишни опити за пробив
По-рано от Apple твърдяха, че няма известни случаи на успешно заразяване на устройства с активиран Lockdown Mode чрез търговски шпионски софтуер. Новият експеримент не доказва, че такъв инструмент е използван в реални атаки, но показва, че допълнителните ограничения на системата не изключват възможността за джейлбрейк при определени условия.
Екипът на Calif вече демонстрира пробив на iPhone Duo в деня на неговите продажби. Изследователите заявяват намерението си да предоставят пълната информация за уязвимостите директно на Apple, без да пускат обществено достъпна програма за джейлбрейк. Техническите подробности все още не са публикувани, поради което не може да се оцени приложимостта на атаката към други модели iPhone.
Препоръки за защита на потребителите
За собствениците на смартфони практическото решение е свързано с AirDrop. Не трябва да се приемат неочаквани файлове, дори ако устройството работи в Lockdown Mode. Ограничаването на приемането на файлове само до доверен списък с контакти или пълното изключване на функцията намалява риска от подобни опити за хакване. Редовното инсталиране на актуализациите на iOS остава необходима мярка за сигурност.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
