IOS-malware kan uitschakelen iPhone faken om slachtoffers te bespioneren
Onderzoekers hebben iOS-malware ontwikkeld die het uitschakelen van een iPhone kan faken om zo slachtoffers via de camera en microfoon te bespioneren. IPhone-gebruikers kunnen hun toestel uitschakelen via de slider-knop of een force restart. Malware op het systeem kan het normale shutdown-proces onderscheppen en vervolgens de gebruiker laten geloven dat de telefoon is uitgeschakeld, aldus securitybedrijf ZecOps.
In werkelijkheid staat de telefoon nog aan en heeft de malware toegang tot de camera en microfoon en kan zo de gebruiker bespioneren. Gebruikers kunnen ook uit een force restart kiezen. Hiervoor is het nodig om kort op de volume-omhoogknop te drukken, gevolgd door de volume-omlaagknop. Vervolgens is het nodig de zijknop in te drukken en de knop los te laten wanneer het Apple-logo verschijnt.
Volgens onderzoekers is het niet eenvoudig om deze force restart te kapen, maar zou iOS-malware wel de gebruiker kunnen misleiden door het Apple-logo een paar seconden eerder te tonen, waardoor de gebruiker de knop te vroeg loslaat en er geen daadwerkelijke herstart plaatsvindt. ZecOps heeft een proof-of-concept beschikbaar gesteld. Afsluitend stellen de onderzoekers dat gebruikers nooit moeten aannemen dat een apparaat staat uitgeschakeld, tenzij de batterij is verwijderd.
TheYOSH
Hier waarschuw ik al 10 jaar voor. Ongefundeerd en voor wappie uitgemaakt.
Gebrek aan bewijs =! gebrekkig bewijs.
Waarom ontwikkelen ze deze malware,omdat het digitale beveiligings beleid
onze maatschappij beschermt en je privacy verder afpakt en je niets meer bezit "You Own Nothing"
of omdat de mens nou eenmaal een vrede-lievend wezen is?
Maar wel blijven pronken met peace signs,freedom signs,gelukkig 2022
The Matrix
Al is laatste genoemde officieel aan hele strenge eisen gebonden waar vermoedelijk 9 van 10 zakelijke gebruikers zich niet aan houden. De overheid is er een van ;)
Technologie in 1945:
https://en.wikipedia.org/wiki/The_Thing_(listening_device)
Hier waarschuw ik al 10 jaar voor. Ongefundeerd en voor wappie uitgemaakt.
Gebrek aan bewijs =! gebrekkig bewijs.
Bijzonder, deel eens wat linkjes naar dat je dat zei en dat iemand anders je toen daarvoor uitmaakte.
Batterijen niet kunnen verwijderen vinden zeer veel mensen een slechte ontwikkeling. Ook bij laptops, ipads etc. Is het niet om veiligheid, dan al om dat reparaties veel lastiger zijn.
Hier waarschuw ik al 10 jaar voor. Ongefundeerd en voor wappie uitgemaakt.
Gebrek aan bewijs =! gebrekkig bewijs.
Bijzonder, deel eens wat linkjes naar dat je dat zei en dat iemand anders je toen daarvoor uitmaakte.
Batterijen niet kunnen verwijderen vinden zeer veel mensen een slechte ontwikkeling. Ook bij laptops, ipads etc. Is het niet om veiligheid, dan al om dat reparaties veel lastiger zijn.
Ook al is de batterij geïntegreerd, dan nog kun je een fysieke knop aanbrengen om de stroom direct af te kunnen sluiten.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
