Forskere på nettsikkerhet har avdekket en Ny og sofistikert teknikk for persistens etter utnyttelse i iOS 16Denne forstyrrende tilnærmingen lar angripere operere i skyggene og beholde tilgangen til Apple-enheter selv når brukerne tror de er i sikkerhet med flymodus.
Metoden lurer offeret til å tro at enhetens flymodus fungerer, når det i virkeligheten er angriperen (etter å ha utnyttet enheten) Den har implementert en kunstig flymodus som redigerer brukergrensesnittet for å vise flymodus-ikonet. og kutter internettforbindelsen for alle applikasjoner unntatt angriperens applikasjon.
En ny iOS 16-utnyttelse er oppdaget som skaper en falsk «flymodus».
Eksperter fra Jamf Threat Labs har oppdaget en enestående teknikk for å utnytte iOS 16. Angrepet fokuserer på å utnytte sårbarheten i flymodus., en funksjon som tilsynelatende skal isolere enheten fra alle trådløse tilkoblinger.
Det som imidlertid gjør denne nye manøveren spesielt farlig er dens evne til å lure brukere, og opprettholde Flymodus-visning mens den kjører i bakgrunnen, i hemmelighet koblet til mobilnettverk.
Dette bedragerspillet våkner til liv etter en vellykket utnyttelse av enheten. Når angriperen har penetrert forsvaret, fortsetter de med å implementere en kunstig flymodus. Dette trikset viser flymodusikonet i brukergrensesnittet og tilsynelatende kobler applikasjoner fra internett, med unntak av angriperens egen applikasjon.
Det som skapes her er en forbløffende overbevisende illusjon for brukeren, som kanskje er overbevist om at enheten deres er fullstendig frakoblet. Imidlertid, I skyggen av denne simuleringen opprettholder angriperen tilgang gjennom mobilnettverket., noe som gir den muligheten til å kjøre ondsinnede applikasjoner og forbli uoppdaget på nettverket.
🛩️ Nytt iOS 16-trussel skaper falsk flymodus! #Cybersecurity Eksperter oppdaget et snikende triks etter utnyttelsen som lar angripere i hemmelighet holde kontakten mens din #apple Enheten vises som frakoblet, selv med flymodus på.
Les: https://t.co/GJ7w9kxPNy# Cybersecurity
— The Hacker News (@TheHackersNews) 17. august 2023
Hvordan kan du beskytte iOS-enhetene dine mot denne trusselen?
For å beskytte deg mot denne nye trusselen må du være mer bevisst på hvordan du bruker enheten din. Her er hva du trenger å vite. 4 nyttige tips for å unngå å bli offer for denne nye iOS 16-utnyttelsen:
- Hold systemet ditt oppdatertIkke undervurder kraften i oppdateringer. Å holde iOS-operativsystemet ditt oppdatert er et viktig skjold mot nye trusler. Regelmessige oppdateringer inkluderer kritiske oppdateringer for kjente sårbarheter.
- Last ned med dømmekraftBegrens nedlastinger til den offisielle Apple App Store. Unngå å installere apper fra ukjente kilder, noe som er et viktig skritt for å redusere risikoen for skadelig programvare.
- Gjør research før du slår av flymodusHvis du mottar et popup-varsel som ber deg om å slå av flymodus, sett den på pause og bekreft forespørselens autentisitet. Sørg for at den kommer fra en pålitelig kilde før du foretar deg noe.
- Bli en personvernforkjemperGå nøye gjennom tillatelsene som appene ber om. Gi bare tillatelsene som er nødvendige for at appen skal fungere, og begrens tilgangen til personlig informasjon når det er mulig.
