Apple iPhone: Luka w zabezpieczeniach portu USB-C może umożliwić złośliwemu oprogramowaniu dostęp do poufnych danych

Port USB-C w Apple iPhone 15 i 16 jest obsługiwany przez układ kontrolera opracowany przez Apple. Według Cyber Security News, badaczom bezpieczeństwa udało się zhakować ten zastrzeżony chip o nazwie ACE3. Ze względu na ulepszenia bezpieczeństwa, proces hakowania jest podobno znacznie trudniejszy niż w przypadku poprzedniego kontrolera ACE2, znajdującego się w urządzeniach takich jak MacBooki.

Analizując sygnały elektromagnetyczne podczas procesu uruchamiania, naukowcy byli w stanie określić dokładny moment, w którym oprogramowanie układowe jest zatwierdzane. Korzystając z techniki zwanej "wstrzykiwaniem błędu elektromagnetycznego", zmodyfikowane oprogramowanie układowe może zostać załadowane na iPhone'a i uruchomione przez kontroler po ominięciu walidacji Apple. Eksperci stwierdzili, że ma to poważne konsekwencje dla bezpieczeństwa iPhone'ów, ponieważ fragment zmodyfikowanego oprogramowania układowego może wykonać jailbreak lub nawet wprowadzić zmiany w systemie iOS, teoretycznie umożliwiając złośliwemu oprogramowaniu uzyskanie dostępu do poufnych danych lub przejęcie poszczególnych funkcji iPhone'a.

Jednakże, złośliwe osoby muszą mieć fizyczny dostęp do iPhone'a, aby przeprowadzić taki atak, co oznacza, że ta luka w zabezpieczeniach nie powinna stać się problemem dla większości użytkowników. W międzyczasie, BleepingComputer donosi o nowych atakach phishingowych mających na celu ominięcie jednej z funkcji bezpieczeństwa iMessage. Pomimo tego, że Apple automatycznie wyłącza linki w wiadomościach od osób niebędących w kontaktach, linki zostaną włączone, gdy tylko odbiorca odpowie. Aktorzy zagrożeń wykorzystują to zachowanie, nakłaniając swoje cele do odpowiadania na wiadomości. Na przykład atakujący mogą próbować przekonać potencjalne ofiary, że mogą zapobiec dalszym wiadomościom, wysyłając słowo "STOP". Po otrzymaniu odpowiedzi potencjalni przestępcy mogą wysyłać linki phishingowe za pośrednictwem iMessage. Podobnie jak w przypadku wiadomości e-mail, nie zaleca się otwierania linków ze źródeł, którym Państwo nie ufają.