Skip to content
WONGCW 網誌
  • 首頁
  • 論壇
  • 微博
  • 壁紙下載
  • 免費圖床
  • 視頻下載
  • 聊天室
  • SEO工具
  • 支援中心
  • 表格製作
  • More
    • 在線名片
    • 網頁搜索
    • 天氣預報
    • 二維碼生成器
  • Search Icon

WONGCW 網誌

記錄生活經驗與點滴

蘋果iPhone關機後仍在運行“永遠開機”或成惡意軟件溫床

蘋果iPhone關機後仍在運行“永遠開機”或成惡意軟件溫床

2022-05-17 Comments 0 Comment

蘋果iPhone中的芯片在設備關機時會繼續以低功耗模式(LPM)運行。日前有研究人員基於這一機制設計出一種惡意軟件,在用戶關閉iPhone時也能運行。雖然相應研究目前仍是理論性的,但暴露出蘋果設備存在的安全問題。

keep-low-power-mode-enabled-indefinitely-your-iphone.w1456.jpg

當用戶關閉iPhone時,實際上設備並沒有完全關機,內置芯片會繼續以低功耗模式運行,讓用戶可以使用“查找”功能定位丟失或被盜的設備,或者在電池電量耗儘後能繼續使用蘋果錢包和汽車鑰匙。現在,研究人員利用這種“永遠開機”機制來運行惡意軟件,讓惡意軟件在iPhone關機的情況下保持運行狀態。

iPhone利用內置的藍牙芯片在關機狀態下繼續實現“查找”等功能。但事實證明,這種芯片並沒有數字簽名機制,甚至不會對運行固件進行加密。德國達姆施塔特技術大學(Technical University of Darmstadt)的學者們設計了一種方法,利用這種缺乏加密的機制來運行惡意固件,使攻擊者能夠跟踪手機位置,或在手機關閉時運行惡意功能。

這項研究是研究人員首次研究芯片在低功耗模式下運行時所帶來的安全風險。研究中所指的低功耗模式並非iOS系統中的低電量模式,而是指蘋果設備中負責近場通信、超寬帶和藍牙的芯片會在設備關閉後保持低功耗運行,能持續24小時時間。

研究人員在上週發表的一篇論文中寫道:“目前蘋果iPhone上的LPM模式運行機制並不透明,並增加了新的安全風險。”“由於LPM模式是基於iPhone硬件,所以無法通過系統更新來移除,因此對整個iOS安全機制有著長期影響。據我們所知,這是首次研究在iOS 15中引入未記錄的LPM特性並發現各種問題。”

研究人員補充說:“LPM機制的設計似乎主要是從功能角度出發,並沒有考慮預期應用程序之外的安全威脅。關機後查找功能會將用戶手中的iPhone變成追踪設備,而藍牙固件功能實現並不安全,可能會被惡意軟件操縱或篡改。”

當然,研究人員的這些發現在現實世界中的價值有限。因為讓惡意軟件在關機下繼續運行,首先需要讓iPhone越獄,這本身就是一項艱鉅的任務。儘管如此,iOS 15系統中始終有功能運行的機制可能會被惡意軟件利用,讓不法分子能更方便監視用戶。

此外,如果黑客從中發現易受無線攻擊的安全漏洞,也有可能感染iPhone的內置芯片,類似於針對Android設備的相關漏洞。

除了允許惡意軟件在iPhone關機狀態下運行外,針對LPM機制的攻擊也可以讓惡意軟件在後台隱秘運行,因為LPM機製本身能節省運行固件所需的電池電量。當然,檢測固件是否感染惡意軟件本身就不容易,需要大量的專業知識和昂貴設備。

研究人員表示,蘋果工程師在論文發表前審閱了論文,但公司代表從未對論文內容提供過任何反饋。

研究表明,雖然蘋果iPhone中的LPM機制能讓用戶在關機狀態下定位丟失或被盜的設備,甚至在電池耗盡時也可以解鎖或打開車門。但在安全方面是一把還沒有被注意到的雙刃劍。

固件安全公司Eclypsium負責策略的高級副總裁約翰·盧卡德斯(John Loucaide)表示:“與上述攻擊相似的硬件和軟件攻擊已被證明是可行的,因此論文中涉及的研究主題及時且實用。”“這是所有設備的典型現象。製造商一直在增加新功能,每增加一個新功能,就會出現一個新的攻擊角度。”(辰辰)

分享此文:

  • 按一下即可分享至 X(在新視窗中開啟) X
  • 按一下以分享至 Facebook(在新視窗中開啟) Facebook
  • 分享到 WhatsApp(在新視窗中開啟) WhatsApp
  • 按一下以分享到 Telegram(在新視窗中開啟) Telegram
  • 分享到 Pinterest(在新視窗中開啟) Pinterest
  • 分享到 Reddit(在新視窗中開啟) Reddit
  • 按一下即可以電子郵件傳送連結給朋友(在新視窗中開啟) 電子郵件
  • 點這裡列印(在新視窗中開啟) 列印

相關


網絡資訊

Post navigation

PREVIOUS
數據機構:一季度中國智能機市場1500-3000元檔增10% vivo居榜首
NEXT
中國聯通宣佈在125個城市開通5G VoNR通話

發表迴響取消回覆

這個網站採用 Akismet 服務減少垃圾留言。進一步了解 Akismet 如何處理網站訪客的留言資料。

More results...

Generic filters
Exact matches only
Search in title
Search in content
Search in excerpt
Filter by 分類
網站公告
Featured
限時免費
Windows 軟件下載
系統軟件
辦公軟件
圖像處理
影音媒體
網絡軟件
應用軟件
Mac 軟件下載
安卓軟件下載
網絡資訊
Mac資訊
Linux資訊
VPS資訊
NASA資訊
WordPress資訊
WeChat資訊
PHP資訊
教學資源
開源程序
網頁工具
SEO工具
醫療健康
其他資訊
Content from
Content to
2022 年 5 月
一 二 三 四 五 六 日
 1
2345678
9101112131415
16171819202122
23242526272829
3031  
« 4 月   6 月 »

分類

  • 網站公告
  • 限時免費
  • Windows 軟件下載
  • 系統軟件
  • 辦公軟件
  • 圖像處理
  • 影音媒體
  • 網絡軟件
  • 應用軟件
  • Mac 軟件下載
  • 安卓軟件下載
  • 網絡資訊
  • Mac資訊
  • Linux資訊
  • VPS資訊
  • NASA資訊
  • WordPress資訊
  • WeChat資訊
  • PHP資訊
  • 教學資源
  • 開源程序
  • 網頁工具
  • SEO工具
  • 醫療健康
  • 其他資訊

彙整

近期文章

  • 全面推動「凋零骷髏塔」標準化建設的網路大狂歡是怎麼開啟的? 2025-05-23
  • Windows記事本不再「簡單」 微軟為其新增AI寫作功能 2025-05-23
  • 基於Sora的微軟新工具Bing Video Creator挑戰Veo 各平台均可免費用 2025-05-23
  • 科學家發明結合紅外線和可見光的夜視鏡片 2025-05-23
  • Bluesky 將開始驗證「知名」用戶 2025-05-23
  • Anthropic CEO稱人工智慧模式產生的幻覺其實比人類少 2025-05-23
  • 這些韓國老年海女已擁有基因層面的“超能力” 2025-05-23
  • 防止顯示卡接口燒熔玩家給RTX 4090電源線裝上保險絲還有更狠的 2025-05-23
  • BMWSpeedtop概念車官圖發表售價超過400萬的雙門獵裝轎跑 2025-05-23
  • 馬雲上榜《時代》全球百大慈善人物榜單 2025-05-23

熱門文章與頁面︰

  • 您可以在Windows 11 24H2 中找回WordPad
  • 南加州大學研究發現司美格魯肽可抑制對酒精的渴望
  • 基於Sora的微軟新工具Bing Video Creator挑戰Veo 各平台均可免費用
  • 鳥寶寶有多內捲?為了讓父母投餵自己長出恐怖的嘴巴
  • 蘇聯的三進位電腦 為什麼被二進位幹掉了?
  • CCleaner全家桶激活密鑰
  • Windows 11看視頻還要錢?教你免費安裝HEVC視頻擴展
  • Windows及OFFICE激活密鑰+電話激活教程–自用
  • 烏魯木齊地窩堡機場正式更名“天山機場”
  • z-sms – 在線免費云短信臨時手機號接碼平台網頁版

投遞稿件

歡迎各界人士投遞稿件到admin@wongcw.com

請提供以下資料:

1.你的名字

2.你的電郵

3.分類目錄

4.文章標題

5.文章摘要

6.文章內容

7.文章來源

 

聯繫我們

查詢,投稿,商務合作:
​admin@wongcw.com
​技術支援:
​support@wongcw.com
​客户服務:
​cs@wongcw.com

QQ群:833641851

快帆

MALUS

極度掃描

DMCA.com Protection Status

WONGCW 網誌

  • 免責聲明
  • 捐助我們
  • ThemeNcode PDF Viewer
  • ThemeNcode PDF Viewer SC
  • Events

服務器提供

本站使用之服務器由ikoula提供。

聯繫我們

查詢,投稿,商務合作:
​admin@wongcw.com
​技術支援:
​support@wongcw.com
​客户服務:
​cs@wongcw.com

QQ群:833641851

© 2025   All Rights Reserved.