警告!|安全研究人员警告iPhone存在关机后仍可被恶意利用的漏洞隐患安全研究人员警告iPhone存在关

德国达姆施塔特工业大学的一支研究团队，刚刚披露了一种可将恶意软件加载到 iPhone 上的新手段。更糟糕的是，攻击者甚至可在设备处于关机状态时得逞。虽然尚无证据表明该漏洞已被野外利用、甚至可能需要搭配其它攻击手段，但对于设备制造商苹果来说，这依然是个相当烫手的山芋。

文章图片

研究配图 - 1：iPhone 的“储备电量模式”（Power Reserve Mode）
TechSpot 指出：这项漏洞利用与 iOS 15 中的一项功能有关，允许 Find My 在设备关机后仍持续工作数小时。
【警告!|安全研究人员警告iPhone存在关机后仍可被恶意利用的漏洞隐患】具体说来是，用于蓝牙、近场通讯（NFC）和超宽带（UWB）的芯片，即使在用户关机后、仍会已低功耗（LPM）模式继续运行。

文章图片

研究配图 - 2：苹果官方文档中的 Secure Element 与 SEP 安全飞地处理器示意
这种特殊的模式，与您在正常使用 iPhone 时、于“低电量”状态下开启的“黄色电池指示图标”并不是一码事。
可知在评估 LPM 功能时，该校研究团队发现蓝牙 LPM 固件既无签名、也未加密。

文章图片

研究配图 - 3：iOS 15 的关机滑动对话框
然而在适当的触发条件下，研究团队声称可修改此固件以运行恶意软件 —— 有利于攻击者的条件包括对 iPhone 进行越狱、且最好获得系统级访问权限。
如果你已经已经放权，那这里提到的蓝牙芯片漏洞利用可能就是多此一举了。即便如此，研究人员还是及时地向苹果通报了相关问题，但这家库比蒂诺科技巨头没有立即回应 Motherboard 的置评请求。

文章图片

研究配图 - 4：iPhone 11-13 机型上的新 Secure Element 与芯片内接口
庆幸的是，安全研究员 Ryan Duff 表示：“在缺乏额外漏洞利用的情况下，攻击者难以单独借此发起攻击” 。
但若攻击者有机会直接利用到蓝牙芯片并修改固件（目前尚不知晓有类似的漏洞利用），事情就会变得相当棘手。

文章图片

即使 iPhone 处于关机状态，黑客仍可利用该漏洞来定位用户设备。
最后，在 2022 年 5 月的 Arxiv 预印版（PDF）报告中，研究团队警告称 LPM 是一个必须保持高度警惕的攻击面。
若被别有用心的人染指，以在关机后的 iPhone 上部署无线型的恶意软件，后果将不堪设想。

警告!|安全研究人员警告iPhone存在关机后仍可被恶意利用的漏洞隐患

推荐阅读

如何找寻自我

缝纫机调线器怎么安装平车方法如何

强组词强字组词

火笋鸡翅的做法（增肥食谱）

闺女生日快乐祝福语朋友圈

LV请来潮牌设计师做艺术总监，看中的是啥

老虎豆怎么做好吃老虎豆图片怎样弄来吃

暖气有流水声是什么原因

皮球是什么体

手机怎样开通QQ空间

男生发mua说明 mua是什么意思

手指盖凹陷怎么回事

对自己的生活失去掌控咋调整

小米10s怎么没有月亮模式

我想找个偏僻的地方搞养殖！有没有推荐的地方？

南京养老金认证上门服务怎么申请南京市养老金认证

如何评价猪场阉割猪？

最后一个字是豹的成语

泰山散酒怎么样

猫发情的声音(猫发情的叫声)