Luk nærhed iPhone Hack

Googles Project Zero cybersikkerhedsforsker (og white-hat hacker), Ian Beer, udgav en artikel i december 2020, der beskrev, hvordan hackere kan bryde ind i iPhones i nærheden for at stjæle personlige data. Sårbarheden udnytter en svaghed i Apples trådløse forbindelsesprotokol Apple Wireless Direct Link (AWDL), kræver ikke nogen interaktion fra offeret og resulterer i fuld kontrol over en ikke-patchet iPhone. For at være fair over for Apple har de rettet denne sårbarhed i iOS 13.1.1x og Mac OS 10.15.3x.

Hvad er AWDL?

AWDL står for 'Apple Wireless Direct Link' og bruges som en netværksprotokol, der giver Apple-enheder – iPhones, iPads, Macs og Apple Watches – mulighed for at dele peer-to-peer-data. Der er stor sandsynlighed for, at hvis du ejer en Apple-enhed, opretter eller opretter du forbindelse til disse peer-to-peer-netværk mange gange om dagen uden at vide det. AWDL bruges til Airdrop-fildeling, Airplay-musikdeling, ' Sidecar' -videodeling eller endda når du besvarer et telefonopkald på dit Apple Watch. Selv hvis du ikke har brugt disse funktioner, men folk i nærheden har gjort det, kan din enhed have tilsluttet sig et AWDL-netværk, de brugte, uden din viden. Denne Google-forsker overlod intet til tilfældighederne ved at søge efter og opdage endnu en fejl i AWDL-protokollen, der gjorde det muligt for ham at garantere, at han kunne aktivere AWDL i enhver iPhone på mindre end 2 minutter og efterfølgende udnytte enheden fuldt ud.

Beviset

Beers artikel afsluttes med en kort video (nedenfor), der viser ham stjæle et billede fra sin telefon ved hjælp af et hackingkit, der er sat op i det næste rum:

• Han tager et billede af et "hemmeligt dokument" ved hjælp af iPhonen i et rum.
• Han lader "brugeren" af telefonen (en kæmpe lyserød bamse) sidde og se en YouTube-video.
• Han går ind ved siden af og igangsætter et automatiseret 'over-the-air'-angreb, der udnytter en kernelfejl på telefonen.
• Angrebet uploader malware-kode til telefonen, giver sig selv adgang til Foto-appens datamappe, læser den "hemmelige" fotofil og uploader den til hans bærbare computer ved siden af.
• Telefonen fortsætter med at virke under hele hackingen uden advarsler, pop op-vinduer eller andet, der kan advare brugerne om, at deres enhed er blevet kompromitteret.

Forskellen mellem AWDL og Wi-Fi

Wi-Fi indebærer at oprette forbindelse til et netværk. Derhjemme tilslutter du et Wi-Fi-adgangspunkt (router) til dit modem, hvilket opretter dit Wi-Fi-netværk. Routeren udsender et netværksnavn og accepterer klienter på en bestemt kanal. Disse adgangskodebeskyttede Wi-Fi-netværk har kryptering og andre sikkerhedsforanstaltninger på plads for at understøtte brugersikkerhed. Apples AWDL kræver ikke , at brugerne er på det samme adgangskodebeskyttede netværk for at etablere en peer-to-peer-forbindelse. AWDL har ingen indbygget kryptering og mangler andre grundlæggende sikkerhedsfunktioner, der resulterer i, at denne udnyttelse er mulig.

Udnyt forbehold eller plads til forbedring

Beer bemærkede, at med korrekt teknik og hardware kan en hel angreb køre på få sekunder, når AWDL først er aktiveret. Beer mener, at der sandsynligvis findes bedre teknikker til at aktivere AWDL uden at bruge hans brute-force-angreb . Vigtigt er det, at denne sårbarhed kan angribes af orme ; en enhed, der er blevet udnyttet, kan derefter selv bruges til at udnytte andre enheder, den kommer i kontakt med.

Hvad skal du gøre for at beskytte dig selv?

Beer rapporterede denne sårbarhed til Apple for måneder siden , og den er allerede blevet rettet. Hvis du opdaterede din iPhone i 2020, er du beskyttet mod dette hackerangreb. Smartphone-brugere bør altid tage følgende trin for at mindske risikoen for at blive offer:

1. Hold enheder opdaterede
   • Fejlene i hjertet af Beers angrebskæde blev fundet, afsløret og rettet af Apple. Lignende fejl kunne identificeres på Android eller andre smartphones. Opret altid en opdatering på dine enheder inden for en måned efter udgivelsen, men måske ikke på dagen eller ugen efter udgivelsen (selv leverandører ødelægger ting med patches).
2. Slå netværksprotokoller fra som standard
   • Sårbarheden er en god påmindelse om, at "less is more", fordi forskeren havde brug for aktiveret AWDL for at kunne omdanne dette til et ægte zero-click-angreb. Sluk din AWDL, når du ikke bruger den. Du bør også slukke for andre netværksprotokoller, såsom Bluetooth, når du ikke bruger dem.
3. Hvis du er programmør – vær streng med data
   • Det er aldrig en dårlig idé at lave ekstra fejl- og fejltjek.
4. Antag ikke, at Apple-enheder og -software er fri for fejl
   • Ofte er brugerne under falske forudsætninger om, at Apple-produkter er super sikre, virusfri og aldrig bliver udnyttet. Dette er simpelthen ikke sandt. Ingen kode, der nogensinde er skrevet, har været fri for udnyttelse eller fejl. Læs CyberHoots 'Malware på Mac-computere'-artiklen for at lære mere om Macs sårbarheder. 

Se Google-forsker Ian Beers AWDL Exploit-demo:

kilder:

NakedSecurity – Sophos

Google – Projekt Nul

Yderligere læsninger:

En iOS Zero-Click Proximity Exploit Odyssey

Malware på Mac-computere