iPhone曝出新的攻击面 就算关闭也可运行恶意软件
发布时间：2022-06-10 18:23:25 所属栏目：安全 来源：互联网
导读：据The Hacker News消息，安全研究人员在对iOS Find My功能进行安全分析时，首次发现了一种全新的攻击面，攻击者可篡改固件并将恶意软件加载到蓝牙芯片上，使该芯片在 iPhone 关闭时执行。 这是一种全新的恶意软件潜在的运行方式，其原理是利用了iOS在电源储
|
据The Hacker News消息，安全研究人员在对iOS Find My功能进行安全分析时，首次发现了一种全新的攻击面，攻击者可篡改固件并将恶意软件加载到蓝牙芯片上，使该芯片在 iPhone “关闭”时执行。 这是一种全新的恶意软件潜在的运行方式，其原理是利用了iOS在“电源储备”低功耗模式 (LPM) 时关机，但蓝牙、近场通信(NFC)和超宽带(UWB)相关的无线芯片依旧继续运行的机制。 研究人员将当前的 LPM 实现称为“不透明”，同时他们发现，在断电期间初始化Find My广告时有机会观察到失败，这与上述消息实际上相矛盾，他们还发现蓝牙固件既没有签名，也没有加密。 通过利用这个漏洞，具有特权访问权限的攻击者可以创建在iPhone蓝牙芯片上执行的恶意软件，那么即使它关机了也可以执行。但是，要发生这种固件泄露，攻击者必须要通过操作系统、固件通信以及修改固件映像。 换句话说，这个想法是改变LPM应用程序线程以嵌入恶意软件，例如那些可以提醒恶意行为者受害者的Find My Bluetooth 广播，使攻击者能够远程监视目标。 SEEMOO 研究人员指出：“除了更改现有功能外，他们还可以添加全新的功能。”此前他们已经向苹果披露了所有问题，但这家科技巨头“没有反馈”。 由于 LPM 相关功能采用更隐蔽的方法来执行其预期的案例，SEEMOO 呼吁 Apple增加一个基于硬件的开关来断开电池，以减轻固件级攻击可能引起的任何监视问题。 SEEMOO研究人员进一步表示，由于LPM的功能是基于iPhone的硬件，所以无法通过系统更新将其删除，它对整个 iOS 安全模型产生持久的影响。 （编辑：财气旺网 - 财气网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐