当前位置: 首页 > 科技观察

恶意软件可能让iPhone“假关机”并监控用户

时间:2023-03-21 01:13:59 科技观察

据外媒报道,国外安全人员研发出一种名为NoReboot的技术,可以让iPhone假关机并窃取用户隐私。该技术模拟用户关机/重启场景,铃声和消息通知、3DTouch、振动、屏幕、相机指示灯等物理反馈也将被禁用。同时,苹果的开关机动画也会被伪造,误导用户以为iPhone关机了,但实际上还在线。在“假关机”状态下,攻击者可以悄悄地远程访问用户手机的麦克风和摄像头,或者在不提醒用户的情况下做几乎任何他们想做的事情。通常,重启iPhone直接清除恶意软件的劫持代码。不过NoReboot技术可以在iPhone重新开机时直接劫持iPhone,所以即使用户“重启”也于事无补。据悉,NoReboot的工作原理是向InCallService、SpringBoard和backboardd这三个后台进程注入恶意代码,这三个进程负责iPhone的重启过程。研究人员表示,这个问题无法通过补丁解决,并且适用于iPhone上的任何iOS版本。