thoabao181818
Pearl
Theo trang BleepingComputer, phần mềm độc hại trên hệ điều hành iOS thường có thể bị ngăn chặn bằng cách khởi động lại thiết bị. Tuy nhiên, 1 kỹ thuật mới chính là trình tự tắt máy và khởi động lại thiết bị để ngăn chặn việc tắt máy thực sự xảy ra. Đối với người dùng, điện thoại có vẻ đã tắt nhưng thực tế vẫn đang chạy. Các nhà nghiên cứu của Zecops gọi cuộc tấn công là “NoReboot”. Trong quá trình hoạt động bình thường, nhấn giữ đồng thời nút nguồn và nút âm lượng cho đến khi xuất hiện thanh trượt cho phép người dùng tắt điện thoại. Quá trình tắt máy sẽ mất khoảng 30 giây. Khi tắt, màn hình, máy ảnh và các chức năng khác của điện thoại dường như bị tắt hoàn toàn. Các nhà nghiên cứu cho biết tất cả các chỉ báo của điện thoại có thể bị vô hiệu hóa nhưng trojan phần mềm độc hại vẫn hoạt động. “Mặc dù tất cả các phản hồi vật lý đã bị vô hiệu hóa, nhưng điện thoại vẫn hoạt động đầy đủ và có khả năng duy trì kết nối internet”, các nhà nghiên cứu cho biết. “Vì vậy, kẻ xấu có thể thao túng điện thoại từ xa mà không lo bị phát hiện, do người dùng nghĩ rằng điện thoại đang tắt”.
Khi người dùng quyết định bật lại điện thoại, trojan có thể phát hoạt ảnh khởi động hệ thống có biểu tượng của Apple, hòng thuyết phục người dùng rằng mọi thứ đang hoạt động chính xác, trong khi đó trojan vẫn lén lút hiện diện. Zecops đã giải thích đầy đủ các phương pháp của họ trong một bài đăng trên blog chi tiết. Apple đã giới thiệu một tính năng trong iOS 15 giúp cho ngay cả những chiếc iPhone đã tắt nguồn vẫn có thể được định vị bằng cách sử dụng tính năng Find My. Công ty không giải thích cách thức hoạt động, nhưng các nhà nghiên cứu của Zecops phát hiện, đó là do Apple vẫn để chip Bluetooth LPM hoạt động và chạy ngay cả khi điện thoại tắt. Do tính năng này và thực tế là việc tắt máy chỉ là giả mạo, các nhà nghiên cứu nói rằng một thiết bị chỉ có thể được tắt hoàn toàn khi bạn đã tháo pin của nó ra, hoặc “ném nó vào chiếc máy xay sinh tố”. Nguồn: Petapixel
