부정한 와이파이가 당신의 iPhone을 원격으로 "브리크 (Brick)"할 수있는 방법

시간 여행은 iPhone을 자동 벽돌로 만듭니다.

2 월, Zach Straley는 진정으로 혼란스러운 것을 보여주는 YouTube 비디오를 업로드했습니다. iPhone 5s에서 날짜를 수동으로 설정하고 1970 년 1 월 1 일 이후에 영구적으로 "벽돌"로 만듭니다. 물론 스크롤이 필요하지만 iPhone을 죽이는 가장 쉬운 방법 중 하나였습니다. 그리고 사람들은주의를 기울였습니다.이 비디오는 740 만 회의 조회수를 기록했습니다.

Straley에 따르면 Genius Bar는 문제를 해결할 수 없으며 전화를 바꿀뿐입니다. 아직도 아프고 잔인한 사람 만 휴대 전화를 훔쳐서 1970 년으로 날짜를 스크롤하고 영원히 파괴 할 것입니다. 그러나 오늘날의 연결된 세상에서 손으로 할 수 있다면 무선으로 할 수 있습니다.

보안 연구자 패트릭 켈리 (Patrick Kelley)와 매트 해리건 (Matt Harrigan)은 120 달러의 전자 제품과 기술 기술을 일부 애플의 지식에 적용했다.

그들은 무선으로 시간 여행을 통해 아이폰을 죽음에 이르게하는 방법을 발견했습니다.

이것은 귀하의 경고입니다. Apple 장치를 적어도 iOS 9.3.1 이상으로 업데이트하지 않은 경우, 이는 사용자에게 발생할 수 있습니다.

Apple 제품은 본질적으로 이전에 연결된 무선 네트워크 이름을 신뢰하기 때문에 문제가 발생합니다. 장치가 알려진 이름의 wifi를 찾을 때마다 연결을 다시 인증하는 대신 연결 위로 점프합니다. 따라서 "DontStealThis"라는 무선 랜에 연결하면 Apple 제품이 다른 Wi-Fi 네트워크에 자동으로 연결 "DontStealThis"라는 이름이 붙어 있습니다. 당신이 이웃 스타 벅스에서 만날 수있는 모든 공공 접근 이름에 대해서도 마찬가지입니다.

잘못된 의도를 가진 해커는 공개 액세스 지점으로 가서 합법적 인 개방형 네트워크와 동일한 이름을 가진 자신의 Wi-Fi를 설정할 수 있습니다. 알지 못하는 사람들은 로그온하여 안전한 업무용 Wi-Fi를 사용하고 있다고 생각하여 해커가 자신의 기기에 액세스 할 수 있습니다.

이것은 모든 종류의 문제로 이어질 수 있지만 공공 벽돌 제조의 경우 Apple 제품의 NTP (Network Time Protocol)는 위협이있는 곳입니다. NTP는 링크 된 데이터 네트워크를 기반으로 장치의 클록을 동기화합니다. 기기는 Wi-Fi의 NTP에 따라 내부 날짜 및 시간을 동기화합니다. 해커의 경우 NTP는 1970 년 1 월 1 일의 치명적인 날짜로 설정됩니다.

Apple 장치의 모든 응용 프로그램은 한 번에 날짜를 조정하려고합니다. 프로세서가 처리 할 수 ​​없으며 Harrigan과 Kelley는 테스트 한 iPad가 화씨 130도를 기록한 것을 발견했습니다. 말할 필요도없이, iPad는 축배였습니다. 🔥

"재부팅으로 인해 모든 iPads가 점진적으로 저하되었습니다."Harrigan과 Kelley는 KrebsOnSecurity와 공유 한 논문에 글을 올렸습니다. "잠금 해제가 불가능하고 궁극적으로 장치 과열로 끝나고 전혀 부팅되지 않는 것으로 시작합니다. Apple은이 취약점이 9.3.1 이하의 버전을 실행하는 64 비트 장치에 존재 함을 확인했습니다."

셀 신호로 시간을 보내기 때문에 iPhone이 Wi-Fi 전용 iPad보다이 해킹으로부터 조금 더 잘 보호됩니다. 여전히 Harrigan과 Kelley는 1970 년 1 월 1 일 셀룰러 타워를 통해 날짜와 시간 정보를 보내는 모바일 네트워크로 전화를 과열하는 것은 불가능하지 않다고 경고합니다.

이걸 어떻게 빼앗을까요? 이 공격의 가능성은 매우 낮습니다 (특히 iPhone의 경우), 안전을 위해 적어도 iOS 9.3.1 이상으로 업데이트해야합니다.