最新款 iPhone 在关机或电池耗尽时不会完全关机。一些关键部件会进入特殊的低功耗模式,以便您仍可使用“查找”等功能、使用信用卡付款、启动汽车或打开家门(至少在短时间内)。然而,德国达姆施塔特工业大学的一组研究人员发表了一篇论文,披露了一种新的(目前还只是理论上的)方法,这种方法可能会让 iPhone 遭到黑客攻击。 值得注意的是,iPhone 在技术上有两种低功耗模式。一种是现在讨论的硬件低功耗模式,另一种是 iOS 软件低功耗模式,当电池寿命低于 20% 时,可以选择启动该模式,以使手机运行更长时间。 自 iOS 15 以来,iPhone XR、XS、11、12、13 和最新的 SE 型号都支持这种特殊的硬件低功耗模式。它仅适用于近场通信 (NFC)、超宽带和蓝牙芯片,这就是它仅支持如此有限的功能集的原因。它的基本设计是,如果您依赖 iPhone 作为钱包、学生证、车钥匙、酒店钥匙等,即使电量耗尽,您也不会陷入困境。(如果您丢失了“查找我的”功能,它也会保持几个小时的开启状态。) 德国研究团队发现,iPhone 中的蓝牙芯片没有数字签名(这确保了其来源合法),甚至没有加密其运行的固件。这意味着,如果坏人能够在你的 iPhone 上安装恶意代码,他们就可以使用蓝牙芯片追踪你的手机位置,甚至在手机关机时运行新功能。 与几年前发现的 Spectre 漏洞一样,这是一个硬件问题,因此无法通过软件更新或补丁轻松修复。它将无限期地影响当前的 iPhone,而且,除非苹果改变新 iPhone 中低功耗模式的实现方式,否则它还可能影响未来的机型。据 Ars Technica 报道,苹果研究人员在论文发表前对其进行了审查,但拒绝提供反馈。苹果也没有回应 Ars Technica 的置评请求。 [相关:你需要保护自己免受零点击攻击] 尽管如此,这并不值得恐慌。这种漏洞主要由国家行为者针对特定人群和机构使用。目前看来,黑客必须物理访问 iPhone 并将其越狱,才能在任何仍在低功耗模式下运行的芯片上安装恶意固件。只有这样,他们才能在手机关机时追踪手机,或者简单地禁用“查找”功能,这样他们就可以保留你的手机。最大的担忧是,从长远来看,私人或国家情报机构(已经能够远程入侵某些 iPhone)会找到一种方法来远程安装被入侵的固件,从而释放一系列全新的潜在漏洞。 我们其他人更容易被简单到令人痛苦的网络钓鱼诈骗所欺骗。虚假短信、虚假电子邮件、虚假网站,甚至虚假二维码,这些诈骗信息都声称来自您的银行、手机供应商或其他可信赖的公司,很容易让人上当受骗。这些诈骗信息会诱骗您输入登录详细信息、信用卡信息,甚至您的社会安全号码等信息。它们每年给受害者造成数十亿美元的损失。 虽然可以采取措施保护自己免受网络钓鱼诈骗,但几乎不可能 100% 安全。我写有关诈骗和网络安全的文章已经近十年了,就在上周,我被一条网络钓鱼短信欺骗了,不得不更换我的信用卡。 类似这样的新闻会不断成为新闻,主要是因为每一套新功能都会给黑客带来新的选择。正如固件安全公司 Eclypsium 的战略高级副总裁 John Loucaides 告诉 Ars Technica 的那样,“这是每台设备的典型特征。制造商一直在添加功能,而每一项新功能都会带来新的攻击面。” 总体而言,这种特殊低功耗模式等功能对用户来说非常好。但它们总会存在一些潜在的缺点。 |
极道君游记 - 深度点评和综合指南介绍1999年播出的电视动画《极道君魔游记》是根据原作轻小说改编的...
高达先生 TV 未播出剧集 - 高达先生 TV 未播出剧集■ 公共媒体网络■ 原创媒体漫画■ 首次出...
如今,看新闻让人觉得这个世界对于保护儿童安全来说是一个可怕的地方。但最危险的风险之一往往比战争或全球...
为了了解宇宙的众多奥秘,天文学家正在寻找可能数以万亿计的难以捉摸的太空物体,即流浪世界。这些恒星物体...
Ergo Proxy:深度之旅和哲学探索《Ergo Proxy》是一部于 2006 年播出的电视动画...
围绕木星和土星运行的卫星远离太阳的温暖。大多数卫星没有大气层,许多卫星被厚达数英里的冰壳覆盖。它们也...
以下是关于如何在 iOS 10 中使用 iPhone 和 iPad 的新表情符号的指南。如需查看 i...
十年前,菲律宾的一位渔民发现了一颗巨型珍珠,并把它当作幸运符放在床下,直到今年才恢复原状。现在有人估...
这个故事最初刊登在《户外生活》杂志上。您所掌握的技能和背包中的装备往往是度过生死关头的关键。但您首先...
究竟如何将阳光和水转化为可用能源?如果可以向地球上的任何生物提出这个问题,那么你可以直接向树叶提出这...
“好人有好报”这句话是真的吗?不幸的是,对于我们当中所有心软的人来说,残暴的行为可能是人类和黑猩猩...
奶酪甜蜜之家:一场暖心的猫咪冒险和家庭温暖《Cheese Sweet Home》是改编自2008年在...
道成寺的迷人而深邃的世界■ 公共媒体独立制作■ 原创媒体传统文学■ 发布日期1976 ■频率19 分...
我的工作是寻找酷炫的东西。整个星期我都会花几个小时在网上搜索有用、有趣或超便宜的东西。很多时候,这些...
尽管 NASA 掌握着有史以来进入近地轨道的一些最先进技术的关键,但宇航员在太空中穿的宇航服在很多方...