Уязвимость Bluetooth-модуля в iPhone может быть использована для слежки за пользователем при выключенном телефоне, сообщил эксперт «Лаборатории Касперского» по мобильным угрозам Виктор Чебышев 17 мая, пишет «Газета.Ru».

Ранее исследователи из Технического университета Дармштадта выяснили, что Bluetooth и ряд других беспроводных модулей при выключении смартфона фирмы Apple переходят в режим пониженного энергопотребления и продолжают работать. Модуль Bluetooth в таком режиме оказывается уязвим.

«Так как прошивка операционной системы, исполняемой на этом чипе, не подписана и не зашифрована (то есть нет механизма проверки этой прошивки), ее можно перезаписать», — сказал эксперт. В результате такой перезаписи злоумышленники могут загрузить на устройство код, который позволит следить за владельцем телефона даже если устройство выключено, дополнил он.

Чебышев отметил, что такая операция требует системные права доступа на смартфоне, которые, в частности, могут быть получены путем взлома либо за счет использования других уязвимостей. Тем не менее, эксперт не исключил возможность практического использования выявленной немецкими исследователями «дыры» безопасности. Например, при атаках на высокопоставленных лиц, пояснил он.

Добавим, немецкие исследователи сообщили, что уведомили о своей находе компанию Apple, но там на их работу никак не отреагировали.