财经网科技5月17日讯,据网易科技消息,苹果 iPhone 中的芯片在设备关机时会继续以低功耗模式(LPM)运行。日前有研究人员基于这一机制设计出一种恶意软件,在用户关闭 iPhone 时也能运行。虽然相应研究目前仍是理论性的,但暴露出苹果设备存在的安全问题。
当用户关闭 iPhone 时,实际上设备并没有完全关机,内置芯片会继续以低功耗模式运行,让用户可以使用查找功能定位丢失或被盗的设备,或者在电池电量耗尽后能继续使用苹果钱包和汽车钥匙。现在,研究人员利用这种永远开机机制来运行恶意软件,让恶意软件在 iPhone 关机的情况下保持运行状态。
iPhone 利用内置的蓝牙芯片在关机状态下继续实现查找等功能。但事实证明,这种芯片并没有数字签名机制,甚至不会对运行固件进行加密。德国达姆施塔特技术大学 (Technical University of Darmstadt) 的学者们设计了一种方法,利用这种缺乏加密的机制来运行恶意固件,使攻击者能够跟踪手机位置,或在手机关闭时运行恶意功能。
© 版权声明
THE END
暂无评论内容