惡意軟體可能讓iPhone“假關機”并監聽使用者

中關村線上消息，據外媒，國外有安全人員開發了一項名為NoReboot的技術，可以讓iPhone實作僞裝關機，并且偷竊使用者隐私。這項技術模拟了使用者關機/重新開機的情景，來電鈴聲和資訊通知、3D Touch、震動、螢幕、相機訓示燈等實體回報也會被禁用，同時還會僞造Apple的開關機動畫來誤導使用者以為iPhone已關機，但實際上還在聯網狀态中。

在“假關機”狀态下，攻擊者可悄悄遠端通路使用者手機的麥克風和攝像頭，或者在不提醒使用者的情況下做幾乎任何他們想做的事情。通常情況下，重新開機iPhone可直接清除惡意軟體的劫持代碼。但是，NoReboot技術可在iPhone恢複開機狀态時直接進行劫持，是以使用者即便“真重新開機”也無濟于事。

據悉，NoReboot的工作原理是将惡意代碼注入InCallService、SpringBoard和backboardd這三個背景程序，它們負責iPhone的重新啟動過程。研究人員表示，此問題無法通過更新檔修複，并且可運作在任何iOS版本的iPhone上。

(7848005)