Falskt flygplansläge
Nytt säkerhetshot drabbar Iphone
Falskt flygplansläge lurar användare att all kommunikation är avstängd, trots att mobilen inte är det.
Det är säkerhetsexperter på Jamf Threat Labs som har
upptäckt en ny sårbarhet i Ios 16 som slår mot Iphone-användare. Den drabbade
enheten framstår som att den befinner sig i flygplansläge med all kommunikation
via mobilnätet och trådlöst nätverk är avstängt. I själva verket är dock
enheten fortfarande uppkopplad och kommunicerar med den eller de appar som
angriparen har specificerat.
Det handlar om en avancerad form av angrepp som slår direkt
mot operativsystemet och infekterar på så sätt enheten, varefter angriparen kan
gå in i enheten och göra ändringar i bland annat nätverksfunktioner.
När användaren sedan startar flygplansläget på den drabbade
enheten framstår det som att allting fungerar som vanligt med symbolen för att
flygplansläget är aktiverat, och appar som kräver uppkoppling kommer visa
meddelandet att stänga av flygplansläget.
I bakgrunden kommer dock applikationer, vilka har
specificerats av angriparen, att fortsätta kommunicera med internet.
Enligt Jamf Threat Labs har det ännu inte upptäckts några
fall av att sårbarhetens har utnyttjats utanför deras laboratorium, men
poängterar att ett lyckat angrepp kan få stora konsekvenser då flygplansläget
även kan användas som en säkerhetsfunktion för att förhindra avlyssning av
möten där känslig eller hemlig information förekommer.
Jamf Threat Labs har även släppt en video som visar hur en angripen mobil agerar.