Auf dem iPhone wurde eine Schwachstelle gefunden, die es ermöglicht, einen Neustart zu simulieren und Benutzer zu überwachen

Cybersecurity-Spezialisten von ZecOps hat entwickelt Technologie, die das Herunterfahren des iPhone simuliert, um Daten zu stehlen. Es hieß NoReboot. Sein Code bleibt auch nach dem Neustart von iOS auf dem Gerät, obwohl zuvor angenommen wurde, dass das Betriebssystem davor geschützt ist.

Mit NoReboot können Angreifer theoretisch iPhone-Besitzer über eine Kamera und ein Mikrofon ausspionieren, ohne sich in irgendeiner Weise zu zeigen. Das System injiziert Schadcode in drei Hintergrundprozesse: InCallService, SpringBoard und backboardd. Sie sind für den Neustart von Apple-Smartphones verantwortlich.

Die Verwendung von NoReboot wurde im Video gezeigt:

Laut den Forschern denkt der Benutzer, dass das Gerät heruntergefahren wird, wenn ein Hacker den Neustartvorgang abfängt. Aber in Wirklichkeit bleibt das iPhone aktiv und mit dem Internet verbunden. Außerdem kann NoReboot den Bootvorgang simulieren, sodass der Besitzer des Gadgets nichts ahnt.

Es gibt keinen Patch, der das Problem mit NoReboot lösen würde – formal nutzt die Technologie Fehler im iOS-Code nicht aus. Um nicht Opfer solcher Angriffe zu werden, lohnt es sich, Anwendungen nur aus offiziellen Stores zu installieren, nicht auf dubiose Links zu klicken und andere digitale Sicherheitsregeln zu beachten.