iPhone关机后仍在运行，或遭恶意软件入侵
iPhone关机后仍在运行，或遭恶意软件入侵，据报道称，苹果iPhone中的芯片在设备关机时会继续以低功耗模式（LPM）运行。iPhone关机后仍在运行，或遭恶意软件入侵。
iPhone关机后仍在运行，或遭恶意软件入侵1一直以来，苹果都以极高的安全性自诩，甚至被美国政府要求解锁iPhone都直接拒绝，但现在看来这个安全性有些搞笑了。
据悉，iPhone上有一个特殊的机制，会让手机在关机时仍然以低功耗模式（LPM）运行，以便继续进行查找手机防丢，或者继续通过NFC刷卡等操作。
但根据网易科技最新报道，最近有研究人员基于这一机制设计出一种恶意软件，在用户关闭iPhone时也能运行。
研究称，iPhone在低功耗模式下缺少数字签名机制甚至不会对运行固件进行加密，德国达姆施塔特技术大学的学者们设计了一种方法能侵入关机的iPhone。
利用这种缺乏加密的机制来运行恶意固件，攻击者能够跟踪手机位置，或在手机关闭时运行恶意功能，就像是敞开了大门一样。
研究人员补充称：“LPM机制的设计似乎主要是从功能角度出发，并没有考虑预期应用程序之外的安全威胁。关机后查找功能会将用户手中的iPhone变成追踪设备，而蓝牙固件功能实现并不安全，可能会被恶意 ……此处隐藏474个字……15中的一项功能有关，允许 Find My 在设备关机后仍持续工作数小时。
具体说来是，用于蓝牙、近场通讯（NFC）和超宽带(UWB)的芯片，即使在用户关机后、仍会已低功耗(LPM)模式继续运行。
这种特殊的模式，与您在正常使用 iPhone 时、于“低电量”状态下开启的“黄色电池指示图标”并不是一码事。
可知在评估 LPM 功能时，该校研究团队发现蓝牙 LPM 固件既无签名、也未加密。
然而在适当的触发条件下，研究团队声称可修改此固件以运行恶意软件 —— 有利于攻击者的条件包括对 iPhone 进行越狱、且最好获得系统级访问权限。
如果你已经已经放权，那这里提到的蓝牙芯片漏洞利用可能就是多此一举了。即便如此，研究人员还是及时地向苹果通报了相关问题，但这家库比蒂诺科技巨头没有立即回应 Motherboard 的置评请求。
庆幸的是，安全研究员 Ryan Duff 表示:“在缺乏额外漏洞利用的情况下，攻击者难以单独借此发起攻击”。
但若攻击者有机会直接利用到蓝牙芯片并修改固件（目前尚不知晓有类似的漏洞利用），事情就会变得相当棘手。
即使 iPhone 处于关机状态，黑客仍可利用该漏洞来定位用户设备。
最后，在2022年5月的 Arxiv 预印版（PDF）报告中，研究团队警告称 LPM 是一个必须保持高度警惕的攻击面。
若被别有用心的人染指，以在关机后的 iPhone 上部署无线型的恶意软件，后果将不堪设想。
