Volgens BGR beschreef beveiligingsonderzoeker Jeroen van der Ham deze nieuwe aanvalsmethode. Hij vertelde dat zijn iPhone op een dag, tijdens een treinreis, zichzelf begon te herstarten en een verbinding met Apple TV aangaf. Ham keek om zich heen en zag dat hij niet de enige was; andere iPhones ondervonden hetzelfde probleem. Ham probeerde de vergrendelingsmodus in te schakelen, maar dat lukte niet.
Het lijkt erop dat iPhone-modellen met iOS 17 of hoger door dit beveiligingslek worden getroffen.
Onderweg naar huis meldde Ham dat het eerdere probleem zich opnieuw had voorgedaan. Toevallig zag Ham iemand uit dezelfde treinwagon vlakbij zitten. Nadat hij de persoon herkende, vroeg Ham hem "daarmee op te houden".
Opvallend genoeg beweerde Ham dat dit geen test was om te zien of de hacktechniek werkte, aangezien hij de hackfunctie anderhalf uur lang in de trein had ingeschakeld, gedurende welke tijd iedereen om hem heen zag hoe hun Apple-apparaten constant opnieuw opstartten.
Ars Technica legt uit dat dit soort hacks altijd al mogelijk waren, maar dat ze "speciale apparatuur en een behoorlijk hoog niveau van expertise" vereisen. Nu kan iedereen met de Flipper Zero van $200, zelfs met weinig kennis van complexe radiofrequentiehacking, deze aanvallen uitvoeren.
De nieuwe aanval lijkt gericht te zijn op iOS 17-apparaten, dus gebruikers die nog steeds iOS 16 gebruiken, zullen er geen last van hebben. Van der Ham testte verschillende manieren waarop aanvallers dit apparaat zouden kunnen gebruiken om iPhones te hacken. De enige oplossing is momenteel om Bluetooth uit te schakelen in de Instellingen-app, aangezien het uitschakelen via het Bedieningscentrum niet voldoende is.
Een ander belangrijk punt is dat de aanvallers er blijkbaar niet in slagen de apparaten van gebruikers te compromitteren door toegang te krijgen tot gegevens, maar hen simpelweg te irriteren. Apple heeft deze aanval nog niet erkend en ook geen update uitgebracht om te verhelpen hoe sommige communicatieapparaten de werking van iPhones kunnen verstoren.
Bronlink
Reactie (0)