可怕的错误可能会将恶意软件发送到您的 iPhone,即使它已关闭

关闭电源iPhone

德国达姆施塔特工业大学的研究人员发现了一个新漏洞,可用于向您的 iPhone 传送恶意软件,这可能并不令人意外或令人震惊。该漏洞的独特之处在于它可以在 iPhone 关闭时被访问。

此漏洞需要越狱的 iPhone,因此对于绝大多数 iPhone 用户来说,目前无需担心。但正如 Ars Technica 指出,随着黑客发现可能允许此漏洞被利用的安全缺陷,理论上的风险可能会变成现实,因此 Apple 需要解决这个问题。

研究人员制作了一段视频来总结该漏洞,但简而言之,该问题涉及 iPhone 的蓝牙芯片和 Apple 提供的”查找我的”功能,即使在较新的 iPhone(iPhone 11 及更高版本)关闭时也是如此。当您的 iPhone 断电时,蓝牙芯片仍处于活动状态,以低功耗模式运行,因此可以继续提供”查找我”和其他服务。研究人员发现,这种低功耗模式可被利用来运行恶意软件。 (注意:此低功耗模式不同于有助于节省电池寿命的低功耗模式设置。)

根据研究人员的论文,此问题无法通过 iOS 更新解决,因为该问题涉及 iPhone 中的低功耗模式实现硬件。研究人员建议苹果”应该添加一个基于硬件的开关来断开电池连接”来解决这个问题,这意味着只有未来的 iPhone 才能免受这种攻击。然而,很可能你已经好几天没有关闭你的iPhone了,这是一个很难破解的漏洞,所以你不需要担心它——如果你是这样,你可以随时关闭”最后发送” “位置”在”查找我的”中切换。