网易首页 > 网易号 > 正文 申请入驻

iOS系统爆重大漏洞,劫持关机操作伪造关机效果实现秘密监视

0
分享至

最新的网络安全研究发现,恶意软件通过一种新技术可以在iOS上通过伪造关机过程在受感染设备上实现持久性,从而无法从物理上确定 iPhone 是否处于关闭状态。

这一新漏洞被称为 NoReboot ,网络安全研究人员发现可以阻止iOS关机操作并能模拟关机的效果,从而欺骗用户相信手机已关机,而实际上它仍然处于运行状态。

根据网络安全行业门户「极牛网」GEEKNB.COM的梳理,NoReboot 的工作原理是干扰 iOS 中用于关闭和重新启动设备的例程,从而有效地防止它们从一开始就发生,并允许木马在没有持久性的情况下实现持久性,因为设备实际上从未关闭过。

这是通过将特制代码注入三个 iOS 守护程序(即 InCallService、SpringBoard和Backboardd)来实现的,通过禁用与
开机设备相关的所有视听提示来假装关机,包括屏幕、声音、振动、相机指示灯和触摸反馈。

安全研究人员表示,尽管我们禁用了所有物理反馈,但手机仍然保持完整功能,并且能够保持活跃的互联网连接。黑客可以以公然的方式远程操纵手机,而不必担心被发现,因为用户被欺骗认为手机已关闭。

然后,恶意软件会强制 SpingBoard(指 iOS 的图形用户界面)退出(而不是整个操作系统),然后命令 BackBoardd(处理所有触摸和物理按钮单击事件的守护程序)显示 Apple 徽标如果用户选择重新打开正在运行的手机,而恶意代码继续存在,则会产生影响。

更重要的是,这种技术理论上可以扩展为操纵与 iPhone 相关的强制重启,方法是在通过 Backboardd 记录此类事件时故意使 Apple 徽标提前几秒钟出现,从而欺骗受害者在没有真正的情况下释放侧面按钮触发强制重启。

尽管迄今为止尚未使用类似 NoReboot 的方法检测到或公开记录任何恶意软件,但调查结果强调,一旦攻击者获得对目标设备的访问权限,即使 iOS 重启过程也无法幸免于被劫持。

特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。

Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.

相关推荐
热点推荐
俄总统普京表示,无意占领哈尔科夫,只是按计划行动并取得成功

俄总统普京表示,无意占领哈尔科夫,只是按计划行动并取得成功

山河路口
2024-05-17 21:08:41
比李铁还贪!体坛大鱼携世界冠军妻子一起贪,连3万块都不放过

比李铁还贪!体坛大鱼携世界冠军妻子一起贪,连3万块都不放过

陈爷book说
2024-05-17 17:21:04
吴艳妮日本训练晒傲人身材!正能量发文太励志 高情商回怼黑粉

吴艳妮日本训练晒傲人身材!正能量发文太励志 高情商回怼黑粉

念洲
2024-05-17 13:07:13
引起质疑!嫦娥六号回传月球高清照片,美国登月成就是真是假?

引起质疑!嫦娥六号回传月球高清照片,美国登月成就是真是假?

番茄说史聊
2024-05-14 22:25:16
李小冉晒聚餐照,高露李沁王晓晨get同款动作,肚子都喝红了

李小冉晒聚餐照,高露李沁王晓晨get同款动作,肚子都喝红了

阿芒娱乐说
2024-05-18 01:23:46
总决赛前两战场均仅得到7分8板3助!阿不都:自己做得非常不好

总决赛前两战场均仅得到7分8板3助!阿不都:自己做得非常不好

直播吧
2024-05-17 23:00:21
3400万英镑!曼城锁定德甲天才,高层吸取经验,下赛季冲击欧冠

3400万英镑!曼城锁定德甲天才,高层吸取经验,下赛季冲击欧冠

祥谈体育
2024-05-17 11:29:07
南京男子扶醉酒摔倒老人反被诬陷,家属张口就要赔偿,拒绝看监控

南京男子扶醉酒摔倒老人反被诬陷,家属张口就要赔偿,拒绝看监控

行侠掌轶i
2024-05-16 18:09:43
中国在长江边秘密建造第四艘航母?美媒:和传统航母不一样

中国在长江边秘密建造第四艘航母?美媒:和传统航母不一样

空天力量
2024-05-17 18:00:02
新款汉兰达将于6月正式上市,老款跌至22.08万,买新还是买旧?

新款汉兰达将于6月正式上市,老款跌至22.08万,买新还是买旧?

车知事
2024-05-16 21:56:10
汪峰带新女友参加家宴,手牵手获家人祝福,女方疑住进章子怡婚房

汪峰带新女友参加家宴,手牵手获家人祝福,女方疑住进章子怡婚房

柠檬有娱乐
2024-05-17 16:46:48
准女婿骗丧偶岳母冲喜,两人多次发生关系,自愿还是强奸?

准女婿骗丧偶岳母冲喜,两人多次发生关系,自愿还是强奸?

刚哥说法365
2024-05-01 01:14:55
省级新机构挂牌成立4个月后,首任局长任上被查

省级新机构挂牌成立4个月后,首任局长任上被查

政知新媒体
2024-05-17 11:01:18
太可恶!安徽医院一院长跑路,倒闭欠薪158万,28周孕妇员工哭诉

太可恶!安徽医院一院长跑路,倒闭欠薪158万,28周孕妇员工哭诉

乡野小珥
2024-05-17 16:32:08
520将近,蔡英文被吓到,马英九越来越担心安全,连战罕见发声

520将近,蔡英文被吓到,马英九越来越担心安全,连战罕见发声

匹夫来搞笑
2024-05-17 20:19:56
真正的清场式遥遥领先,美国登月

真正的清场式遥遥领先,美国登月

何事无休念汉江
2024-05-13 08:58:08
NONO尾随进女厕熊抱强揉喊:跟我打X很爽!解裤头遭电击棒反击

NONO尾随进女厕熊抱强揉喊:跟我打X很爽!解裤头遭电击棒反击

ETtoday星光云
2024-05-17 10:17:32
中央军委、国防部接连发声,官媒重磅起底,让真相大白于天下

中央军委、国防部接连发声,官媒重磅起底,让真相大白于天下

政知新媒体
2024-05-17 18:46:18
越改越堵!厦门一小区居民吐槽:太闹心……

越改越堵!厦门一小区居民吐槽:太闹心……

元爸体育
2024-05-18 00:49:40
美对华加征关税,耶伦希望中方克制,不到24小时,王毅说了三句话

美对华加征关税,耶伦希望中方克制,不到24小时,王毅说了三句话

说天说地说实事
2024-05-16 21:22:57
2024-05-18 05:54:44
极牛网
极牛网
极牛网,网络安全行业门户!
256文章数 347关注度
往期回顾 全部

科技要闻

京东拼增长,大力出奇迹

头条要闻

媒体:菲律宾在南海闹事时 美国航母紧急"撤"到新加坡

头条要闻

媒体:菲律宾在南海闹事时 美国航母紧急"撤"到新加坡

体育要闻

中超疯狂星期五!5场28球,单场5球起步

娱乐要闻

《庆余年2》首播口碑出炉!有好有坏

财经要闻

重磅!楼市王炸来了 多部门出手救楼市

汽车要闻

内饰与配置全新升级 全新途观L PRO将于5月30日上市

态度原创

教育
亲子
艺术
旅游
公开课

教育要闻

英国毕业生工签审查结果出炉:建议继续保留!附PSW签证申请指南

亲子要闻

宝宝发烧,孩子妈妈带着去医院看病,儿子抱着别人爸爸一直大哭

艺术要闻

真诚度101%,35岁的诚品画廊为什么选择北京?

旅游要闻

火车票改签收手续费了?12306回应

公开课

父亲年龄越大孩子越不聪明?

无障碍浏览 进入关怀版