Bu hücumun nasıl asıllaştığı şu anda emin değil. Jamf Threat Labs, sadece bir bilgisayar korsanının bir kullanıcıyı Uçak Modu’nu açtığını düşünmesi için aldatmasının ne kadar kolay olduğunu açıklıyor.
Bu tehditten etkilenen bir iPhone, temel olarak, kullanıcıya Uçak Modu’nu sarih gibi gösteriyor ve kullanıcı Safari’ye dahi ulaşamadan çevrimdışıymış gibi görünüyor. Ancak makûs emelli yazılım hakikatinde internete bağlı kalıyor ve kullanıcının aygıtına erişiyor.
Jamf tarafından gösterilen süreç, SpringBoard ve CommCenter’ı temel alıyor. Yeniden de, henüz faal olarak istismar edilmiş gibi görünmüyor ve yazı bu hücumun uzaktan internet üzerinden yapılıp yapılamayacağını veya bilgisayar korsanının aygıtınıza fiziksel olarak ulaşması gerekip gerekmediğini açıklamıyor.
Uzmanlar, Uçak Modunun nasıl çalıştığına ait günlükleri değiştirerek ve Objective-C usullerini kullanarak UX’te ince ayar yaparak, Wi-Fi ve Bluetooth geçişlerini irtibatsız gibi göstererek bir bilgisayar korsanının bir iPhone’da Uçak Modu’nu nasıl taklit edebileceğini de açıkladı. Daha sonra laboratuvar, CommsCenter ile belli uygulamalar için hücresel bilgi ulaşımını engelleyebiliyordu.
Bu makûs emelli yazılımın iPhone kullanıcılarını istismar etmek için nasıl kullanılabileceği henüz net değil ve bu surattan şimdilik kaygılanacak büyük bir mesele olmayabilir. Ancak bu yazı, bir bilgisayar korsanının iPhone’unuzda Uçak Modu aktifleştirilmiş gibi davranmak için kullanabileceği bu muhtemel ince ayarları Apple’ın değiştirmesi ve güvene alması için erken bir ihtar olarak dikkat çekiyor.
Son olarak, ekstra dikkatli olmak istiyorsanız, Uçak Modu’nu Hakimiyet Merkezi yerine iPhone Ayarları uygulamanızdan açabilirsiniz. Bu biçimde, telefonunuzun iletişiminin kesildiğinden emin olursunuz. Ek olarak, makinenizde tanımadığınız rastgele bir indirilmiş uygulama olup olmadığını hakimiyet faktörüz de ehemmiyetli.
Yorumlar kapalı.