5 月 17 日消息，针对 iPhone 中的芯片在设备关机时会继续以低功耗模式（LPM）运行，德国达姆施塔特技术大学的学者设计出一种恶意软件，在用户关闭 iPhone 时也能运行，侧面反映苹果设备存在隐私安全隐患。
所谓“低功耗模式（LPM）”，是指当用户关闭 iPhone 时，实际上设备并没有完全关机，内置芯片会继续以低功耗模式运行。此模式可以帮助用户使用“查找”功能寻找丢失或被盗的设备，或者在电池电量耗尽后能继续使用苹果钱包和汽车钥匙。
然而，德国达姆施塔特技术大学的学者研究表明“低功耗模式（LPM）”并没有数字签名机制，甚至不会对运行固件进行加密。具体来说，LPM模式主要是从功能角度出发，没有考虑预期应用程序之外的安全威胁。关机后查找功能会将用户手中的iPhone变成追踪设备，而蓝牙固件功能实现并不安全，可能会被恶意软件跟踪。
不过，研究人员表示此种软件只能在越狱机型上运行，对一般用户威胁没有那么明显。“越狱”指的是绕过苹果在其设备上对操作系统施加的很多限制，从而可以“Root 访问”基础的操作系统。简单来说，“越狱”可以让iPhone用户从苹果应用商店外下载其他非官方的应用程序，或者对用户界面进行定制。(文 | 《财经天下》周刊 余洋)
全部评论