据Security Affairs消息，Zecops公司的安全研究人员发明了一种名为NoReboot新型的恶意软件，它可以让iPhone假关机。
该技术直接模拟了用户iPhone设备关机时的情景，专家表示，一般用户不会很认真的区分是真关机还是“假关机”。
“NoReboot”的工作原理是将恶意代码注入 InCallService、SpringBoard 和 backboardd 这三个后台进程，他们负责 iPhone 重新启动过程。一旦攻击者劫持了重启过程，iPhone 在用户看来就像关闭了一样，但却完全清醒并连接到互联网。
“假关机”后，攻击者可悄悄远程访问用户手机的麦克风和摄像头，并在iPhone恢复开机状态时一直进行。这意味着即便用户重启手机也不会影响该恶意软件的运行。
Zecops 公司发布了该技术的相关分析报告，并指出他们通过挂钩Objective-C的方法 [FBSSystemService shutdownWithOptions:]来劫持信号。这样它就不会向SpringBoard 发送关闭信号，而是会通知 SpringBoard 和 backboardd 触发注入的代码。
在backboardd中，研究人员会隐藏旋转动画，只要SpringBoard停止运行就会自动出现[BKSDefaults localDefaults]
setHideAppleLogoOnLaunch:1]。然后，他们会让SpringBoard 退出并阻止它再次启动。由于SpringBoard负责响应用户的操作和行为，一旦它不再反应，iPhone手机就表现的跟关机了一样。
具体过程如下图所示。
当用户试图按音量键和关机键来关闭设备时，攻击者可以将其代码注入上述组件的进程中，并禁用任何物理反馈，以此模拟iPhone关机的情形。
禁用的物理反馈如下：
来电铃声和信息通知
触摸反馈（3D触摸）
震动
屏幕
相机指示灯
安全专家表示，此时所有的物理反馈都已经被禁用，看起来就像已经关机了，但是手机的绝大部分功能依旧完整，且可以连接到互联网，攻击者可借此监控用户。目前该技术已经进行了PoC测试，安全专家公布了PoC测试视频，详细展示了攻击者是如何通过摄像头和麦克风监视受害者。
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 8838832@qq.com 举报，一经查实，本站将立刻删除。文章链接：https://www.wllpr.com/68958.html
相关推荐
-
迪奥香水有哪几款（迪奥香水历年推出的主打香水）
迪奥（Dior）是世界著名的奢侈品牌，也是香水行业中的一颗璀璨明星。以下是迪奥香水的发展史： Diorissimo 1.1947年：迪奥品牌成立，推出首款香水”Dior…
-
手机怎样将照片转换成jpg格式（分享两种简单的图片转换方法）
怎么把手机里的照片转换成JPG格式呢？大家在使用照片的时候，会发现图片会有各种各样的格式，然而我们常用的图片格式是JPG格式，很多报名网站要求的图片格式也是JPG格式，那么当我们的…
-
孕妇长期左侧睡的危害(孕期正确的睡姿分享）
谁说孕期左侧睡是最佳睡姿？这3种孕妈左侧睡，有害无益 相信很多人，都听说过，怀孕期间，最好的睡姿，就是左侧睡。孕期左侧睡，对于孕妈有着多种好处，但是并不是说整个孕期都需要左侧睡，并…
-
吸烟能引起哪些疾病（控烟|吸烟引发多种疾病）
吸烟对健康会造成伤害，这是一个不争的事实，但吸烟为什么会导致各种疾病呢？ 据了解，烟草烟雾中含有7000多种化学成分，其中有几百种有毒，至少70种能够致癌。这些有害成分包括尼古丁、…
-
法国香水品牌排行榜（ChatGPT评女性最喜欢的十大香水品牌）
ChatGPT作为人工智能，在回答十大香水品牌上还是相当靠谱。 以下是女性最喜欢的十大香水品牌: 1.香奈儿(Chanel):香奈儿是世界著 名的奢侈品牌，旗下拥有多款经典和流行的…
-
凉席批发市场在哪里（藏在浙江的凉席王国）
降温方式千千万，凉席消暑number one. 作为穿越千年的避暑神器，以席编为主的凉席由来已久。这其中，自然要属浙江席编最为出名。比如迄今为止发现最早的席织品，便是浙江余姚河姆渡…
-
Programme musculation prise de masse débutant, dianabol prix au maroc
Programme musculation prise de masse débutant, dianabol prix au maroc Toutefois, les athlè…
-
营运车三天内免赔误工费吗（出租车交通事故误工费的赔偿）
导读：出租车交通事故误工费的确定是需要根据具体的误工时间结合基本工资来确定的。营运性质的车辆被撞坏了的话当事人就只能停工休息。可是，不管是出租车还是一般的私家车，想要尽快解决交通事…
-
企业销售管理系统有什么（国内外10大销售管理软件盘点）
移动互联网时代，销售管理系统成为推动企业新增长的重要工具，市面上相关产品层出不穷，一时间成为企业配置的热点。是审时度势布局销售管理软件，还是继续闷头走原来的路子，往往让人难以抉择。…
-
糙米是什么米（糙米与精米的区别）
现在的人们喜欢精米，因为他抛光、精制，将大米表层“米皮”剥去了，非常好看，晶莹剔透，所以深受消费者喜爱。但据我们这老人讲，还是过去的“糙米”比较营养，耐饥饿。“糙米”不中看，像陈米…
