关机了但没完全关？苹果低耗能模式仍使手机被持续追踪，还可能被恶意软件实时监控

关机了但没完全关？苹果低耗能模式仍使手机被持续追踪，还可能被恶意软件实时监控

当您发现自己的设备被黑客入侵时，您的第一反应是什么？

有多少人会像文摘菌一样，选择先关机，再寻找解决办法。 毕竟关机能解决一切困难，没有什么是关机解决不了的。

之前，选择关机或许还是一种可行的方式。

但是现在，德国达姆施塔特技术大学的研究人员开发了一种 NASTY 恶意软件，即使您主动选择将其关闭，也不能保证完全阻止攻击者的行动。

例如，攻击者仍然可以在未经用户许可的情况下利用和破解支持蓝牙的芯片在设备上安装恶意软件。

该功能针对的是iOS 15更新后，手机在关机状态下仍然可以通过Find My定位。

听起来很可怕，但请放心，这种病毒只是作为概念验证而开发的。

该研究将作为论文在第 15 届 ACM 无线和移动网络安全与隐私会议上发表，该会议将于 5 月 16 日至 5 月 19 日在德克萨斯州圣安东尼奥举行。

论文链接：

01

新的威胁模型正在出现

一般来说，大多数无线芯片在关闭时会继续工作。 例如，当用户主动选择关闭手机时，仍然可以通过Find My网络进行定位。 如果电池电量低，它会自动关闭并进入电源低能耗模式。

不过，信用卡、学生证等钱包里的东西还是可以使用的。

问题恰恰就在这里。

低功耗模式下缺乏数字签名机制，甚至对运行固件进行加密，都给了攻击者可乘之机。

利用这种缺乏加密来运行恶意固件，攻击者可以跟踪手机的位置，或者在手机关闭时运行恶意功能。

研究人员还解释说，可以通过修改蓝牙芯片的固件和加载恶意软件来利用低功耗模式。 这可用于秘密监控用户，因为如果没有特定的知识和设备，很难检测到固件更改或访问手机中的安全数据。

幸运的是，目前还没有证据表明使用了这种攻击方式，但还是足以引起苹果对其自身安全和隐私数据的担忧。

“以前，只有在启用飞行模式时才需要考虑安全性，但这个神话不再可信，新的威胁模型正在出现，”该论文警告说。

研究人员表示，他们向苹果公司披露了他们发现的安全问题，但尚未收到苹果公司的官方回应。

“苹果在早期的 iO​​S 15 测试版中引入了关机后查找我的功能。我们相信这个功能是在蓝牙固件中实现的，这是我们所关心的，因为我和我的团队在固件中发现了多个安全问题， “该研究的首席研究员 Jiska 说。

“经过深入分析，我们发现支持掉电不熄灭的无线芯片有蓝牙、NFC和UWB三种，其中蓝牙固件安全性最低，可以修改。” 例如，如果智能手机上有恶意软件，“当它关闭时，它无法安装在蓝牙芯片中运行的恶意软件。”

02

长期风险

由于该功能是手机组件的一部分，Apple 无法在后续更新中直接禁用它。 也就是说，这种攻击方式会长期存在。

鉴于此手机监控软件 新闻，研究人员认为，即使这些特征完全无害且实际有用，也有必要承认风险。

同时，好消息是要真正访问这些组件，你需要“越狱”，这需要大量的工作和对手机的物理访问，这也是为什么这种攻击没有被使用的原因之一实践。 .

但如果发现其他可以串联使用的安全漏洞，可能会使 Apple 的系统更加危险。

从 11 开始，Apple 引入了硬件更改以支持关机后的蓝牙。 这些硬件更改无法撤消，但在未来，研究人员建议苹果可以添加一个物理电源开关，以随时断开电池连接。

“与上述类似的硬件和软件攻击已被证明是可行的，因此本文涵盖的研究主题是及时和实用的，” 战略高级副总裁约翰说。

“这是所有设备的典型特征。制造商一直在添加新功能，每增加一个新功能，就会打开一个新的攻击角度。”

03

苹果真的在改革私人数据的收集吗？

一年前，苹果更新了万众期待的新隐私政策，但这项名为“App ”（App，ATT）的功能并不会完全阻断企业在互联网和移动应用上对用户的所有跟踪行为。 用户数据仍将被收集，但收集的种类和方法会发生变化。

最终的结果并没有发生实质性的变化，用户仍然会被广告精准定位。

ATT的目的是解决隐私问题。 但苹果也是导致这个问题成为问题的罪魁祸首之一。 互联网在诞生之前充斥着各种用户信息追踪机制，但其第三方应用却造成了用户数据的井喷式增长。

手机带来的便利也让移动应用更容易收集用户数据并变现。

当今的移动广告行业规模庞大。 各大公司都在通过移动设备收集用户信息，根据这些信息绘制用户画像手机监控软件 新闻，然后精准投放广告。 许多跟踪活动是在用户不知情的情况下发生的。

当您不希望您的数据被第三方企业使用时，ATT 应运而生。 ATT 将设备唯一序列号（称为广告商标识符 (IDFA)）的控制权移交给用户。 当使用不同的应用程序时，跟踪器可以使用 IDFA 来识别设备，从而将用户在不同应用程序中的活动与特定设备相关联。

从 iOS 14.5 开始，Apple 设备将不再发送 IDFA，除非用户同意被跟踪。

但一年后给用户的教训是，不要以为苹果推出了屏蔽功能就可以摆脱数据跟踪。 这个原理是否也适用于低能耗模式？ 也许我们还需要一点时间。

相关报道：