أخبار وتقنيات
يسمح اختراق أجهزة iPhone بصمات الأصابع للمهاجم باختطاف معرف Apple باستخدام وضع الطيران
تشير شركة SRL إلى أنه يمكن تمكين وضع الطائرة على هاتف مسروق من شاشة القفل ، مما يؤدي إلى إيقاف الاتصال اللاسلكي ، مما يؤدي إلى هزيمة منشأة المسح عن بُعد .
يمكن الوصول إلى هذا دون الحاجة إلى رمز مرور ، يمكن أن يكون نقطة ضعف رئيسية عندما يتعلق الأمر بالأجهزة المسروقة جسديا.
في العرض التوضيحي للفيديو ، يشيرون إلى أنه في حين تسمح Apple للمستخدمين بتحديد ومسح جهاز عن بعد باستخدام تطبيق Find My iPhone
نظرًا لأن ميزة Find My iPhone لا يمكنها إجراء مسح إلا إذا كان الجهاز متصلاً بالإنترنت ، ولكن نظرًا لأن وضع الطائرة سيعطل اتصال الإنترنت ، فقد يعطيك ذلك وقتًا كافيًا لإخفاء بصمات الأصابع من الجهاز وتسجيل الدخول في النهاية. يمكن للمهاجم إنشاء بصمة مزيفة على ورقة مغلفة ثم تعلق لاحقاً بأحد أصابعها ، كما سبق وشرح ذلك باحث آخر.
يقترح برنامج SRLabs عدة أمور يمكن لشركة Apple القيام بها للتخفيف من المشكلة. يتضمن ذلك جعل وضع الطائرة غير ممكن الوصول إليه من شاشة التأمين بشكل افتراضي ، وتحذير الأشخاص بعدم الاحتفاظ بحساب بريد إلكتروني لإعادة تعيين كلمة المرور نشطًا على جهاز جوال.
ليست هناك تعليقات:
إرسال تعليق