惡意軟件可能讓iPhone“假關機”并監聽用戶
據外媒,國外有安全人員開發了一項名為NoReboot的技術,可以讓iPhone實現偽裝關機,并且偷竊用戶隱私。這項技術模擬了用戶關機/重啟的情景,來電鈴聲和信息通知、3D Touch、震動、屏幕、相機指示燈等物理反饋也會被禁用,同時還會偽造Apple的開關機動畫來誤導用戶以為iPhone已關機,但實際上還在聯網狀態中。
在“假關機”狀態下,攻擊者可悄悄遠程訪問用戶手機的麥克風和攝像頭,或者在不提醒用戶的情況下做幾乎任何他們想做的事情。通常情況下,重啟iPhone可直接清除惡意軟件的劫持代碼。但是,NoReboot技術可在iPhone恢復開機狀態時直接進行劫持,所以用戶即便“真重啟”也無濟于事。
據悉,NoReboot的工作原理是將惡意代碼注入InCallService、SpringBoard和backboardd這三個后臺進程,它們負責iPhone的重新啟動過程。研究人員表示,此問題無法通過補丁修復,并且可運行在任何iOS版本的iPhone上。