حتی خاموش کردن آیفون شما ممکن است آن را در برابر هکرها در امان نگه ندارد، اما کارشناسان می گویند اکثر مردم نگرانی زیادی در این مورد ندارند. محققان دانشگاه فنی دارمشتات آلمان دریافته اند که آیفون ها حتی در صورت خاموش بودن می توانند در برابر تهدیدات امنیتی آسیب پذیر باشند.
چیپ های بی سیم مانند بلوتوث، زمانی که گوشی خاموش است با حالت کم مصرف کار می کنند. عوامل مخرب از این حالت استفاده می کنند تا بد افزارها را وارد دستگاه شما کنند.
آیفون چگونه در حالت خاموش ردیابی می شود؟
یوجین کولودنکر، مهندس ارشد اطلاعات امنیتی کارکنان شرکت امنیت سایبری Lookout، می گوید: «زمانی که کاربر از طریق منوی گوشی یا دکمه خاموش و روشن، دستگاه خود را خاموش می کند، تصور دارد که تمامی بخش ها و پردازنده ها خاموش شده اند، ولی اینگونه نیست. سرویس هایی مثل Find My باید به روی آیفون کار کنند، حتی اگر خاموش باشد. در نتیجه همواره یک پردازنده مشغول به کار است.»
آیفون های زامبی
محققان آلمانی حالت کم مصرف آیفون (LPM) را بررسی کردند که ارتباطات میدان نزدیک، باند اولترا و بلوتوث را تامین می کند. نتیجه بدین صورت شد: «پیاده سازی LPM فعلی در آیفون های اپل غیر شفاف است و تهدیدات جدیدی را برای کاربران ایجاد می کند.»
«از آنجایی که پشتیبانی LPM مبتنی بر سخت افزار آیفون است، نمی توان آن را با به روز رسانی سیستم حذف کرد. بنابراین، تأثیر طولانی مدتی بر مدل امنیت کلی iOS دارد. تا جایی که می دانیم، ما اولین کسانی هستیم که ویژگی های LPM غیر مستند معرفی شده در iOS 15 را بررسی و مسائل مختلفی را کشف کردیم.»
این نشان می دهد که گوشی های خاموش آیفون مانند زامبی عمل می کنند و حتی پس از خاموش شدن هم، خطر ردیابی توسط هکرها را به همراه دارند.
توضیحات بیشتر یوجین کولودنکر، مهندس ارشد اطلاعات امنیتی
کولودنکر توضیح داد که دستگاه های تلفن همراه مدرن از تعداد زیادی پردازنده کامپیوتری مختلف تشکیل شده اند. به طور کلی، چیزهایی که بیشترین تعامل را هنگام استفاده از تلفن هوشمند دارند، پردازنده برنامه (AP) و پردازنده باند پایه (BP) هستند.
«این دو همان چیزهایی هستند که بیشتر سیستم عامل و قابلیت تماس را اجرا می کنند. با این حال، در حال حاضر تعداد زیادی پردازنده اضافی در گوشی ها وجود دارد، مانند Secure Enclave Processor و پردازنده بلوتوث در آیفون ها. این پردازنده ها را می توان مانند AP و BP مورد سوء استفاده قرار داد.»
چقدر باید درباره هک شدن هنگام خاموشی آیفون نگران باشیم؟
قسمت خوب ماجرا این است که تهدیدات پردازنده ها هنگام خاموش بودن دستگاه شما، صرفاً یک حرکت تئوری هستند و همچنان به جز روی کاغذ، عملی نشده اند. توماس رید، مدیر Mac & Mobile در Malwarebytes، سازنده نرم افزار ضد بدافزار، در ایمیلی گفت که هیچ بدافزار شناخته شده ای وجود ندارد که از سفت افزار BLE استفاده کند تا زمانی که تلفن خاموش است، پایدار بماند.
وی افزود: «به علاوه، تا زمانی که مورد هدف یک دشمن اساسی مانند دولت کشوری قرار نگیرید، به احتمال زیاد هرگز با این نوع برخوردها مواجه نخواهید شد. به عنوان مثال، اگر مدافع حقوق بشر یا روزنامه نگار منتقد یک رژیم سرکوبگر هستید، ممکن است اینگونه ردیابی شوید. توماس رید همچنین گفت: «اگر واقعاً هدف بالقوه ای برای یک دولت هستید، هرگز مطمئن نباشید که تلفن شما واقعاً خاموش است.»
آیفون های جیلبریک، بیشترین هدف ردیابی های خاموش هستند
اندرو هی، مدیر عامل LARES Consulting، یک شرکت مشاوره امنیت اطلاعات، گفت که برای کاربران معمولی، این “تهدید” کوچک ترین تأثیری بر امنیت شان نخواهد داشت زیرا فقط در آیفون های جیلبریک وجود دارد.
او افزود: «یک کاربر باید کارهای عجیب و غریبی انجام دهد تا آیفون خود را جیلبریک کند. بنابراین اگر افراد می خواهند امنیت کافی داشته باشند و توسط هکرها ردیابی نشوند، باید از حالت رسمی یا تست شده دستگاه استفاده کنند و سیستم عامل، برنامه ها و قابلیت ها را دستکاری نکنند.»
محافظت از خودتان در برابر تهدیدات
ایمن نگه داشتن اطلاعات گوشی شما در برابر هکرها به بیش از فشار دادن دکمه پاور نیاز دارد. برای قربانیان خشونت خانگی، اگر در موقعیتی هستید که یک متجاوز موقعیت مکانی شما را زیر نظر دارد، باید توجه داشته باشید که خاموش کردن تلفن شما ردیابی را متوقف نخواهد کرد.
برای کسانی که در چنین موقعیتی گرفتار شده اند، توصیه می کنیم که از دیگران به جای تلفن همراهش کمک بگیرد. همچنین تلاش نکند که با خاموش کردن گوشی هکر را گمراه کند. تنها راه حل دیگر این است که گوشی را در مکانی قرار دهد و خودش برود تا فرد متجاوز یا هکر تصور کند، فرد همچنان در آن نقطه است.
تنها راه محافظت در برابر هکرها چیست؟
مارکو بلین، مدیر عامل Datacappy که نرم افزارهای امنیتی می سازد، گفت: «تنها راه برای محافظت واقعی از خودتان در برابر هکرها استفاده از قفس فارادی است که تمام سیگنال های تلفن شما را مسدود می کند. مشخصاً این حرف یک طعنه است و هیچ راهی برای محافظت صد در صدی وجود ندارد. شما یا باید از دنیای هوشمند فاصله بگیرید یا همواره آمادگی رو به رو شدن با هکرها را داشته باشید.»
