主页 > 智能硬件 > 正文

iPhone关机后芯片仍低功耗模式运行 其安全问题被推上风口浪尖

2022-05-17 22:24来源:卡饭网编辑:时寒峰

扫一扫

分享文章到微信

扫一扫

关注99科技网微信公众号

  原标题:iPhone关机后芯片仍低功耗模式运行 其安全问题被推上风口浪尖

  5月17日消息,苹果iPhone中的芯片在设备关机时会继续以低功耗模式(LPM)运行,日前有研究人员基于这一机制设计出一种恶意软件,在用户关闭iPhone时也能运行,虽然相应研究目前仍是理论性的,但暴露出苹果设备存在的安全问题。

iPhone关机后芯片仍低功耗模式运行,暴露其安全问题

  当用户关闭iPhone时,实际上设备并没有完全关机,内置芯片会继续以低功耗模式运行,让用户可以使用“查找”功能定位丢失或被盗的设备,或者在电池电量耗尽后能继续使用苹果钱包和汽车钥匙。现在,研究人员利用这种“永远开机”机制来运行恶意软件,让恶意软件在iPhone关机的情况下保持运行状态。

  iPhone利用内置的蓝牙芯片在关机状态下继续实现“查找”等功能。但事实证明,这种芯片并没有数字签名机制,甚至不会对运行固件进行加密。德国达姆施塔特技术大学(Technical University of Darmstadt)的学者们设计了一种方法,利用这种缺乏加密的机制来运行恶意固件,使攻击者能够跟踪手机位置,或在手机关闭时运行恶意功能。

  这项研究是研究人员首次研究芯片在低功耗模式下运行时所带来的安全风险。研究中所指的低功耗模式并非iOS系统中的低电量模式,而是指苹果设备中负责近场通信、超宽带和蓝牙的芯片会在设备关闭后保持低功耗运行,能持续24小时时间。

  研究人员在上周发表的一篇论文中写道:“目前苹果iPhone上的LPM模式运行机制并不透明,并增加了新的安全风险。”“由于LPM模式是基于iPhone硬件,所以无法通过系统更新来移除,因此对整个iOS安全机制有着长期影响。据我们所知,这是首次研究在iOS 15中引入未记录的LPM特性并发现各种问题。”

  研究人员补充说:“LPM机制的设计似乎主要是从功能角度出发,并没有考虑预期应用程序之外的安全威胁。关机后查找功能会将用户手中的iPhone变成追踪设备,而蓝牙固件功能实现并不安全,可能会被恶意软件操纵或篡改。”

  当然,研究人员的这些发现在现实世界中的价值有限。因为让恶意软件在关机下继续运行,首先需要让iPhone越狱,这本身就是一项艰巨的任务。尽管如此,iOS 15系统中始终有功能运行的机制可能会被恶意软件利用,让不法分子能更方便监视用户。

  此外,如果黑客从中发现易受无线攻击的安全漏洞,也有可能感染iPhone的内置芯片,类似于针对Android设备的相关漏洞。

  除了允许恶意软件在iPhone关机状态下运行外,针对LPM机制的攻击也可以让恶意软件在后台隐秘运行,因为LPM机制本身能节省运行固件所需的电池电量。当然,检测固件是否感染恶意软件本身就不容易,需要大量的专业知识和昂贵设备。

  研究人员表示,苹果工程师在论文发表前审阅了论文,但公司代表从未对论文内容提供过任何反馈。

  研究表明,虽然苹果iPhone中的LPM机制能让用户在关机状态下定位丢失或被盗的设备,甚至在电池耗尽时也可以解锁或打开车门。但在安全方面是一把还没有被注意到的双刃剑。

  固件安全公司Eclypsium负责策略的高级副总裁约翰·卢卡德斯(John Loucaide)表示:“与上述攻击相似的硬件和软件攻击已被证明是可行的,因此论文中涉及的研究主题及时且实用。”“这是所有设备的典型现象。制造商一直在增加新功能,每增加一个新功能,就会出现一个新的攻击角度。”

     投稿邮箱:jiujiukejiwang@163.com   详情访问99科技网:http://www.fun99.cn

相关推荐
千万别升!iPhone 13升级iOS 16电池健康下降3% 千万别升!iPhone 13升级iOS 16电池健康下降3%

原标题:千万别升!iPhone 13升级iOS 16电池健康下降3% 今天有用户升级了iOS 16之后

智能硬件2022-06-08

iPhone后台流量偷跑 或因iOS 15.5系统漏洞导致 iPhone后台流量偷跑 或因iOS 15.5系统漏洞导致

原标题:iPhone后台流量偷跑 或因iOS 15.5系统漏洞导致 钛媒体App 6月2日消息,近

智能硬件2022-06-02

平衡了性能与功耗后 这大概是今年最强的旗舰芯 平衡了性能与功耗后 这大概是今年最强的旗舰芯

原标题:平衡了性能与功耗后 这大概是今年最强的旗舰芯 5月20日,2022骁龙之夜

智能硬件2022-05-30

iPhone 等国外品牌智能手机 4 月份在国内出货量大 iPhone 等国外品牌智能手机 4 月份在国内出货量大

原标题:iPhone 等国外品牌智能手机 4 月份在国内出货量大幅下滑,不到 170 万部

智能硬件2022-05-30

苹果新专利曝光,又是关于钛合金 iPhone、iPad 和 苹果新专利曝光,又是关于钛合金 iPhone、iPad 和

原标题:苹果新专利曝光,又是关于钛合金 iPhone、iPad 和 MacBook 去年一项苹果专

智能硬件2022-05-25

郑州富士康提前招工,应对苹果 iPhone 14 新机生产 郑州富士康提前招工,应对苹果 iPhone 14 新机生产

原标题:郑州富士康提前招工,应对苹果 iPhone 14 新机生产需求 5月23日讯,据中

智能硬件2022-05-23

IDC:苹果 iPhone 是英国手机销量之王,三星、诺基 IDC:苹果 iPhone 是英国手机销量之王,三星、诺基

原标题:IDC:苹果 iPhone 是英国手机销量之王,三星、诺基亚、OPPO、谷歌挺进前

智能硬件2022-05-22

一文回顾iPod的前世今生:曾帮助苹果“称王称霸 一文回顾iPod的前世今生:曾帮助苹果“称王称霸

原标题:一文回顾iPod的前世今生:曾帮助苹果称王称霸最终被iPhone革了命 5月

智能硬件2022-05-11

iPhone 14 款款有高刷?事情没这么简单 iPhone 14 款款有高刷?事情没这么简单

原标题:iPhone 14 款款有高刷?事情没这么简单 如今距离 iPhone 14 系列发布还有

智能硬件2022-05-10

消息称苹果 iPhone 将加入「副屏」做成多屏机型 消息称苹果 iPhone 将加入「副屏」做成多屏机型

原标题:消息称苹果 iPhone 将加入「副屏」做成多屏机型 明、后年或面世 5月

智能硬件2022-05-09