iPhone被曝低功耗模式存安全漏洞,关机后仍可被黑客攻击

  发布时间:2025-07-07 19:59:17   作者:玩站小弟   我要评论
记者 | 姜菁玲近日,一项来自德国达姆施塔特工业大学的论文指出了苹果iOS15版本下LPM模式的安全风险。论文指出,苹果公司并没有为低功耗模式LPM)下仍然运行的蓝牙芯片配备数字签名机制,也没有对运行 。

记者 | 姜菁玲

近日,被曝一项来自德国达姆施塔特工业大学的低功论文指出了苹果iOS15版本下LPM模式的安全风险。论文指出,耗模后仍黑客苹果公司并没有为低功耗模式(LPM)下仍然运行的式存蓝牙芯片配备数字签名机制,也没有对运行固件进行加密。安全利用这个漏洞,漏洞恶意软件可以在手机关机时继续运行,关机攻击并且更加隐蔽。可被

当用户主动关机或者因为电量不足而关机,被曝手机会进入LPM模式。低功不同于低电量模式,耗模后仍黑客LPM模式允许关机状态下的式存近场通信(NFC)、超宽带(UWB)和蓝牙芯片在一种特殊模式下工作,安全可以持续24小时。漏洞

基于这个模式,关机攻击iPhone用户可以在关机后继续使用“查找”功能定位自己的设备,以及通过NFC使用苹果钱包和数字汽车钥匙等功能。

作者在论文中展示了LPM模式下攻击关机iPhone的可能性。论文指出,LPM模式下的许多安全屏障都可以被破坏。例如,在使用Find My等功能时,用以保护固件不被篡改的补丁可以被修改,利用这些漏洞,攻击者可以控制用户的LPM权限,如禁用用户的查找定位功能,获取和影响一些隐私信息。

“LPM功能的设计似乎主要由功能驱动,没有考虑预期应用程序之外的威胁。”作者称这是第一篇对iPhone无线芯片安全风险进行研究的论文,这项研究将发表在国际无线安全研究领域顶级学术会议ACM WiSec上。

安全专家奇安盘古CEO韩争光对界面新闻记者分析,苹果手机在关机后蓝牙模块仍然能访问安全处理器的一些数据,这显然是一个安全隐患,攻击者一旦掌握了对蓝牙固件的攻击能力,其造成的危害绝非影响查找等功能如此简单。

图源:论文

韩争光称,论文中亦指出,该安全问题是在越狱手机上的研究成果,攻击依赖于修改蓝牙固件或者通过漏洞获取蓝牙模块的代码执行。但对于一款没有越狱的手机而言,修改蓝牙固件仍然是一件非常困难的事情,而且查找功能依赖蓝牙模块,一旦蓝牙模块完全断电会对功能造成非常大的影响,因此其危害程度并没有想象中那么大。

由于LPM模式主要在硬件上实现,所以无法通过软件更新达到风险防护。作者称,苹果公司应该在iPhone上安装一个真正的硬件电源开关(完全断开电池),以供那些关心这个问题的人使用。

截至发稿,苹果公司并未对该事件进行回应。

  • Tag:

相关文章

  • 北京北投宏大房地产全部股权及债权挂牌转让 底价约18.6亿

    新京报讯 记者张晓兰)11月22日,据北京产权交易所披露,北京北投宏大房地产开发有限公司100%股权及18.05亿元债权被挂牌转让,底价约18.6亿元,转让方为北京通州投资发展有限公司及北京北投置业有
    2025-07-07
  • 北京:房山区、顺义区由居家办公调整为正常上班

    财联社5月28日电,在北京市新型冠状病毒肺炎疫情防控工作第348场新闻发布会上,市委宣传部副部长、市政府新闻办主任、市政府新闻发言人徐和建发布关于分区分级动态实施全市社会面防控的措施。其中,房山区、顺
    2025-07-07
  • 400人被封工厂61天前夕,连夜抢128件睡袋

    “没有谁能预见上海会被封控这么久,你成功和不成功之间最大的区别,就是你让时间做你的朋友,很多时候我们成功不了,主要是因为没时间了。”文|《中国企业家》记者 陈睿雅编辑|米娜3月27日晚,上海浦东新区被
    2025-07-07
  • 光大期货黄金早评:市场继续评估会议纪要 黄金小幅收涨

    聊聊隔夜市场走势,期货方面,COMEX金上涨0.12%至1848.50美元/盎司,SHFE金上涨0.50%至400.36元/克。现货方面,伦敦金下跌0.17%至1850.00美元/盎司,黄金T+D上涨
    2025-07-07
  • 中通快递:三季度调整后净利润18.7亿元,同比增长63.1%

    中通快递11月22日早间在港交所公告,2022年第三季度收入为89.449亿元,同比增长21.0%;调整后净利润为18.726亿元,同比增长63.1%;经营活动产生的现金流净额为28.233亿元,上年
    2025-07-07
  • 高瓴旧将李岳:哪些领域的公司有3-5倍机会

    慢投资李岳,曾经的高瓴的大将。在过往十几年的投资生涯中,李岳长期专注于大消费领域,以及制造业等投研工作。在成立浑瑾之前,2009年至2011年,李岳在华夏基金担任消费行业分析师和国际业务部研究副主管。
    2025-07-07

最新评论