Er is een kwetsbaarheid gevonden op de iPhone waarmee herstart kan worden gesimuleerd en gebruikers kunnen worden gecontroleerd

Cybersecurity-specialisten van ZecOps heeft ontwikkeld technologie die het afsluiten van de iPhone simuleert om gegevens te stelen. Het heette NoReboot. De code blijft op het apparaat, zelfs na het opnieuw opstarten van iOS, hoewel eerder werd aangenomen dat het besturingssysteem hiertegen beschermd is.

Met NoReboot kunnen aanvallers in theorie iPhone-bezitters bespioneren via een camera en microfoon zonder zichzelf op enigerlei wijze te laten zien. Het systeem injecteert kwaadaardige code in drie achtergrondprocessen: InCallService, SpringBoard en backboardd. Zij zijn verantwoordelijk voor het herstarten van Apple-smartphones.

Het gebruik van NoReboot werd getoond in de video:

Volgens de onderzoekers zal de gebruiker denken dat het apparaat wordt uitgeschakeld wanneer een hacker het herstartproces onderschept. Maar in werkelijkheid blijft de iPhone actief en verbonden met internet. NoReboot kan ook het opstartproces simuleren, zodat de eigenaar van de gadget niets vermoedt.

Er is geen patch die het probleem met NoReboot zou helpen oplossen - formeel maakt de technologie geen misbruik van fouten in de iOS-code. Om niet het slachtoffer te worden van dergelijke aanvallen, is het de moeite waard om applicaties alleen uit officiële winkels te installeren, niet op dubieuze links te klikken en andere digitale beveiligingsregels in acht te nemen.