Hamis repülőgép üzemmód – mobil manipulációs technika

Editors' Pick

A Jamf Threat Labs kifejlesztett egy olyan, az iOS 16-os rendszerre vonatkozó, post-exploit fennmaradási technikát, amely tévesen egy működőképes Airplane Mode-ot mutat. A valóságban a sikeres eszközkihasználás után a támadó egy mesterséges „Repülőgép üzemmódot” telepít, amely úgy módosítja a felhasználói felületet, hogy az Repülőgép üzemmód ikont jelenítsen meg, és a támadó alkalmazás kivételével minden alkalmazás internetkapcsolatát megszakítja. Ez lehetővé teszi a támadó számára, hogy akkor is hozzáférjen a készülékhez, amikor a felhasználó azt hiszi, hogy az offline állapotban van.

FORRÁS