Inilah Cara Wifi Tidak Pantas Dari Jarak Jauh "Brick" iPhone Anda

Perjalanan waktu akan membuat iPhone Anda otomatis rusak.

Pada bulan Februari, Zach Straley mengunggah video YouTube yang menunjukkan sesuatu yang benar-benar mengganggu: Secara manual mengatur tanggal pada iPhone 5s dan yang lebih baru hingga 1 Januari 1970, secara permanen "batu bata" itu. Tentu perlu beberapa pengguliran, tetapi itu adalah salah satu cara termudah untuk membunuh iPhone. Dan orang-orang memperhatikan: video itu mengumpulkan lebih dari 7,4 juta tampilan.

Menurut Straley, Genius Bar juga tidak bisa menyelesaikan masalah, dan hanya akan mengganti telepon. Tetap saja, hanya orang sakit, kejam yang akan mencuri telepon Anda, meluangkan waktu untuk menggulir tanggal ke tahun 1970, dan menghancurkannya selamanya. Tetapi di dunia yang terhubung saat ini, jika itu bisa dilakukan dengan tangan, itu bisa dilakukan secara nirkabel.

Peneliti keamanan Patrick Kelley dan Matt Harrigan menerapkan $ 120 elektronik dan keterampilan teknis mereka untuk beberapa pengetahuan Apple.

Mereka menemukan cara untuk melakukan perjalanan waktu secara nirkabel ke iPhone hingga mati.

Ini adalah peringatan Anda: jika Anda belum memperbarui perangkat Apple Anda ke setidaknya iOS 9.3.1, ini bisa terjadi pada Anda.

Masalahnya dimulai karena produk Apple secara inheren mempercayai nama jaringan nirkabel yang telah mereka hubungkan sebelumnya. Alih-alih mengautentikasi ulang koneksi setiap kali perangkat menemukan wifi dengan nama yang dikenal, itu melompat di atasnya. Karena itu, jika Anda terhubung ke wifi yang disebut "DontStealThis," produk Apple Anda akan secara otomatis bergabung dengan jaringan wifi lainnya dengan nama "DontStealThis." Hal yang sama berlaku untuk semua nama akses publik yang mungkin Anda temui di lingkungan Anda Starbucks.

Seorang hacker dengan niat salah dapat pergi ke tempat akses publik dan mengatur wifi-nya sendiri yang memiliki nama yang sama dengan jaringan terbuka yang sah. Orang yang tidak mengetahui akan masuk dan menjalankan bisnis mereka, mengira mereka menggunakan wifi publik yang aman, dan peretas memiliki akses ke perangkat mereka.

Ini bisa mengarah pada semua jenis masalah, tetapi ketika menyangkut masalah publik, Network Time Protocol (NTP) produk Apple adalah tempat ancaman itu berada. NTP menyinkronkan jam perangkat berdasarkan jaringan data yang terhubung dengannya. Perangkat menyinkronkan jam tanggal dan waktu internal sesuai dengan NTP pada wifi, yang dalam kasus hacker, diatur ke tanggal mematikan 1 Januari 1970.

Semua aplikasi pada perangkat Apple mencoba menyesuaikan ke tanggal sekaligus. Prosesor tidak dapat mengatasinya, dan Harrigan dan Kelley menemukan bahwa iPad yang mereka uji mencapai 130 derajat Fahrenheit. Tak perlu dikatakan, iPad itu bersulang. 🔥

"Reboot menyebabkan semua iPads dalam tes menurun secara bertahap," Harrigan dan Kelley menulis dalam makalah yang mereka bagikan dengan KrebsOnSecurity. “Dimulai dengan ketidakmampuan untuk membuka kunci, dan akhirnya berakhir dengan perangkat terlalu panas dan tidak bisa boot sama sekali. Apple telah mengkonfirmasi kerentanan ini untuk hadir di perangkat 64 bit yang menjalankan versi apa pun yang kurang dari 9.3.1."

Ternyata iPhone sedikit lebih terlindungi dari peretasan ini daripada iPad yang hanya wifi, karena mereka mendapatkan waktu dari sinyal sel. Meski demikian, Harrigan dan Kelley memperingatkan bahwa bukan tidak mungkin untuk memanaskan ponsel dengan jaringan seluler yang mengirimkan informasi tanggal dan waktu 1 Januari 1970 melalui menara seluler.

Apa yang harus Anda ambil dari ini? Kemungkinan serangan ini cukup rendah, terutama untuk iPhone, tetapi Anda mungkin harus memperbarui setidaknya iOS 9.3.1 hanya agar aman.