كشف باحثون عن تقنية جديدة يمكن من خلالها للبرامج الضارة على iOS تحقيق الثبات على جهاز مصاب من خلال تزوير عملية إيقاف تشغيله ، مما يجعل من المستحيل تحديد ما إذا كان جهاز iPhone مغلقًا أم لا.
الاكتشاف – الذي أطلق عليه اسم “NoReboot” – يأتي من شركة ZecOps للأمن المحمول ، التي وجدت أنه من الممكن حظر ثم محاكاة عملية إعادة تشغيل iOS ، مما يخدع المستخدم للاعتقاد بأن الهاتف قد تم إيقاف تشغيله بينما ، في الواقع ، لا يزال ادارة.
وصفتها الشركة التي تتخذ من سان فرانسيسكو مقراً لها بـ “خطأ المثابرة المطلق […] الذي لا يمكن تصحيحه لأنه لا يستغل أي أخطاء مستمرة على الإطلاق – فقط يمارس الحيل مع العقل البشري.”
يعمل NoReboot عن طريق التدخل في الإجراءات المستخدمة في iOS لإيقاف تشغيل الجهاز وإعادة تشغيله ، مما يمنعها بشكل فعال من الحدوث في المقام الأول ويسمح لأحصنة طروادة بتحقيق الثبات دون استمرار حيث لا يتم إيقاف تشغيل الجهاز فعليًا.
يتم تحقيق ذلك عن طريق حقن رمز تم إعداده خصيصًا في ثلاثة برامج خاصة بنظام التشغيل iOS ، وهي InCallService و SpringBoard و Backboardd ، للتظاهر بإيقاف التشغيل عن طريق تعطيل جميع الإشارات السمعية والبصرية المرتبطة بجهاز يعمل بالطاقة ، بما في ذلك الشاشة والأصوات والاهتزاز و مؤشر الكاميرا ، والمس الملاحظات.
بعبارة أخرى ، تكمن الفكرة في إعطاء الانطباع بأن الجهاز قد تم إيقاف تشغيله دون إيقاف تشغيله فعليًا عن طريق اختطاف الحدث الذي تم تنشيطه عندما يضغط المستخدم في نفس الوقت مع الاستمرار على الزر الجانبي وأحد أزرار الصوت ، وسحب “الشريحة” لإيقاف تشغيل “شريط التمرير.
وأوضح الباحثون أنه “على الرغم من أننا قمنا بتعطيل جميع الملاحظات المادية ، فإن الهاتف لا يزال يعمل بكامل طاقته وقادرًا على الحفاظ على اتصال إنترنت نشط”. “يمكن للممثل الخبيث التلاعب عن بعد بالهاتف بطريقة صارخة دون القلق بشأن أن يتم القبض عليه لأن المستخدم يتم خداعه للاعتقاد بأن الهاتف مغلق ، إما أن يتم إيقاف تشغيله بواسطة الضحية أو بواسطة جهات ضارة باستخدام” البطارية المنخفضة “كذريعة . “
ثم تجبر سلالة البرمجيات الخبيثة SpingBoard ، التي تشير إلى واجهة المستخدم الرسومية لنظام iOS ، على الخروج (على عكس نظام التشغيل بأكمله) ، متبوعًا بأمر BackBoardd ، البرنامج الخفي الذي يتعامل مع جميع أحداث اللمس والنقر على الزر الفعلي ، لعرض شعار Apple يجب أن يختار المستخدم إعادة تشغيل الهاتف قيد التشغيل ، بينما يستمر الرمز الخبيث في الظهور.
ما هو أكثر من ذلك ، يمكن توسيع هذه التقنية نظريًا للتلاعب بإعادة تشغيل القوة المرتبطة بجهاز iPhone عن طريق التسبب عمداً في ظهور شعار Apple قبل ثوانٍ قليلة عند تسجيل مثل هذا الحدث عبر Backboardd ، مما يؤدي إلى خداع الضحية لإطلاق الزر الجانبي دون الحاجة إلى فعل ذلك. مما يؤدي إلى إعادة تشغيل القوة.
على الرغم من عدم اكتشاف أي برامج ضارة حتى الآن أو توثيقها علنًا باستخدام طريقة تشبه NoReboot ، فإن النتائج تسلط الضوء على أنه حتى عملية إعادة تشغيل iOS ليست محصنة ضد الاختطاف بمجرد أن يتمكن الخصم من الوصول إلى الجهاز المستهدف ، وهو أمر في متناول اليد. لمجموعات الدولة القومية والمرتزقة السيبرانيين على حد سواء.
وخلص الباحثون إلى أن “التهديدات غير المستمرة تحقق” المثابرة “دون مآثر الإصرار”. يمكن الوصول إلى استغلال إثبات المفهوم (PoC) الذي يوضح NoReboot عبر GitHub هنا.
