iphone 怎么重启
iPhone用户居然不会正确关机?这听起来有些危言耸听,但在黑客视界,这个看似简单的动作可谓暗藏玄机,甚至惊心动魄。
如果你是被黑客锁定的猎物,你的iPhone手机可能从来就没有正确关机过。因为类似一击必杀的“拔网线”,重启手机通常会导致间谍软件失效或被清除,因此,黑客会绞尽脑汁不择手段来诱骗用户“假关机”,确保间谍软件在手机中能长期驻留。
糟糕的是,这个“漏洞”甚至苹果公司也表示无法修补。
从“软关机”到“假关机”
iPhone用户想必都知道如何“正确”关机和重启iPhone:
按住电源按钮和任一音量按钮,直到出现重启滑块,滑动即可关机;开机则更为简单,按住电源按键数秒,看到苹果logo后松手,然后等待大约30秒以完成开机(如下图所示)。
但是即便在标准的“关机”状态下,苹果公司依然能通过“查找我的iPhone”来锁定你的设备,这意味着新一代智能手机的“关机”,更类似一种休眠的“软关机“,而不是我们理解的传统意义上的“关机”。
苹果并没有费心解释该功能在关机状态下是如何工作的,但研究人员发现是通过保持蓝牙LPM芯片(在关机状态下)处于活动状态来实现的。在关闭所有用户与设备的交互时,蓝牙芯片会继续通过在低功耗模式下运行向附近的设备广播信息,间隔大于默认的15分钟。
这是题外话,主要说明一个问题,当今技术和商业上都高度复杂的手机在关机这件事上“有自己的想法”,而且你永远不要相信手机会完全“掉电”(除非电池耗尽),即使是关机状态。
但苹果毕竟是正经公司不是黑客组织,依照苹果官方的标准关机操作,用户即便是“软关机“,也足以让系统中驻留的大多数间谍软件(甚至包括害死沙特记者卡舒吉的飞马软件)的载荷失效。因此,定期重启iPhone,已经成了安全团队对企业高管们最常提议的个人信息安全建议之一。
但不幸的是,近日,重启iPhone的安全措施被一种新型木马工具给绕过了。
ZecOps的安全研究人员开发了一种木马PoC(概念证明)工具,该工具可以将特制代码注入三个iOS的守护程序,用户在按照常规关机方法操作(依次按音量键和电源键)时,这个守护进程监测到用户的关机企图,抢在系统之前弹出一个伪造的关机滑块,并通过播放关机动图,禁止屏幕点亮、关闭3D touch触摸反馈和静音通知消息来伪造关机效果,让用户误以为关机成功(开机也是类似手法)。
更糟糕的是,这个被研究人员称为“NoReboot”的攻击手法并没有利用iOS上的任何漏洞,而是针对人类的漏洞(俗称骗人),因此苹果公司表示无法对其进行修补。
“硬关机”可以救场
安全专家建议可以考虑用“硬关机”来避免“假关机”。
正如前文所述,不法分子或恶意软件已经可以“模拟关机”,将您的手机变成永久的秘密跟踪设备。最新的智能手机一般都采用不可拆卸电池设计,这使“假关机”的风险更加复杂和难以防御。
在“手机法拉第袋有效性测试“一文中,我们已经了解到合格的法拉第袋确实可以屏蔽手机(无论开机还是关机状态)的可识别信号,从某种程度上来说,也算是一种“硬关机”。
但法拉第袋并不能代替“关机”来杀灭手机中的间谍软件进程。法拉第袋无论多么有效,只能阻止无线电通信。恶意手机软件(例如间谍软件)仍然能实施不涉及使用无线电的恶意行为。例如,它仍然可以录制音频,然后等待手机从法拉第袋中取出后再将录音发送出去。所以对于真正的隐私专家来说,即使是最好的法拉第笼也不是万全之策。
“硬关机”的另一种可行办法是“强制关机”,强制关机的效果接近于直接拔掉手机电池(编者:但在某些场景中,这并不意味着它比软关机更安全,而且强制重启有可能导致尚未保存的数据丢失)。对于iPhone用户来说,“关机“和”强制关机“的操作非常相似,容易混淆。强制关闭有FaceID的iPhone机型(包括iPhone X及之后发布的所有机型),用户只需分别快速按下并释放“音量键+”和“音量键-”,然后长按电源键直到白苹果logo出现再松手。
据ZecOps的安全专家介绍,强制重启是在更低级的硬件层面实现,目前还没有看到攻击者绕过强制重启的方法,在iOS内核中也没有找到触发强制重启的软件“抓手”,因此这个方法对于普通用户来说暂时是安全的。
热门推荐
-
如何在没有充电线的情况下 给iphone充电?
候带了充电宝,却忘了带数据线,又或者带错了数据线,例如苹果手机带成了安卓线。有时去机场、车站接人,在... -
苹果的iMac台式一体机新手指南如何使用
鼠标键盘的开关看心情,只要不移动鼠标一般不会耗多少电(真心觉得触控版比鼠标好用)。2、切换回macO... -
苹果手机怎么微信双开
方式二:借助第三方软件软件实现(建议使用)。在Appstore上可以下载很多浏览器,但iPhone... -
手机怎么打出颜文字
人喜欢用颜文字代替表情来表达心情,萌萌哒颜文字深受妹子们的喜爱( ∗・᷄ὢ・᷅∗ )但很多人以为只有... -
苹果已激活怎么把安卓的数据转移的苹果手机
使用方法:1,在安卓手机上下载安装“转移到iOS”app。2,大部分软件商店都有,如果找不到可以去... -
手机开热点怎么看每个连接的设备用的流量?
这个实际上也是一个大致时间的一个汇总值。譬如我现在用的是荣耀手机。荣耀手机设置,移动网络,个人热点流... -
怎样用手机连接电视?这四种方法总有一个适合你!
需要支持MHL智能手机连接到电视MHL接口,然后连接电视的电源,完成整个连接过程。MHL除了同步手机... -
华为/荣耀手机在解锁bootloader时有哪些应该注意的地方?
到华为官方网站提交申请获取解锁密码,地址:解锁页面根据提示进行登录,没有帐号的请先进行注册;登录进去... -
三种方法教你解除小米手机激活账号锁
设置了导致手机无法激活,激活的时候提示需要输入账号密码,但是账号密码又忘记了该怎么解锁?目前有三种方... -
自拍杆怎么用?
有带数据线,先将手机放入卡槽固定,再将自拍杆数据线插入手机耳机插孔连接手机。连接成功后打开手机照相机... -
苹果手机卡顿、反应慢怎么解决?
新系统,旧系统恢复通道也会相应关闭。所以最好的办法就是,尽量不要升级最新系统,根据自己的苹果手机实际... -
手机满电很快就用完?教你如何校准手机电量“虚电”
出现手机虚电情况。所谓“虚电”,就是手机看着刚充满电,但是玩一会或者重启一下就会电量不足,甚至关机。... -
华为手机有6种截屏方法,你都知道几种?
我们也知道手机。华为手机已经成为国内手机的老大哥,受到了许多花粉的青睐。当我们使用华为手机时,我们会... -
魅族手机如何安装google play
不过魅族每款机型都有对应的谷歌服务框架一键安装包,非常简单。大家都知道Android手机离不开谷歌的... -
手机坏屏 如何开USB调试模式,连接电脑
该模式下,即可将手机数据传输到电脑中。打开MTP模式后,手机会同时收到铃声提示。3、通过电脑,将手机... -
买手机分期付款怎么弄
买手机分期付款怎么弄呢?小编告诉大家吧,在飞租分期上买手机,就可以选择分期付款方式。至于具体的流程,... -
手机密码忘了?教你10秒轻松开锁,不用去维修店自己就能解开!
手机密码。如果选择清除缓存,只会清除手机中的一些缓存垃圾,无法解开手机的锁屏密码。所有数据清除成功后... -
怎么将手机卡停机?
2、拨打运营商客户服务电话号码,让客服人员帮忙办理手机号码停机业务;3、在运营商网上营业厅或者是手机... -
手机不能开机怎么连接pc
如果单纯的死机手机还亮着屏,可以按住电源键大概十秒钟,手机会强制关机。如果手机已经关机了无法开机检查... -
三星刷机教程(一)【解锁 OEM锁】【解锁 手机BL】
三星手机如果想刷入非官三星手机如果想刷入非官方内容。比如 TWRP ROOT包 或者 第三ROM,都... -
手机触屏失灵怎么办?通过这几招就可以解决!
1、擦拭有时候手机出现触屏不灵的情况,有可能是手上有汗或油,导致屏幕触屏不灵。这种时候,我们可以清洁... -
小米手机可以连红米蓝牙耳机吗?
可以的。小米或者红米的手机连接小米或者红米的蓝牙耳机都是有弹窗提示的,并且能兼容小爱同学。其实目前小... -
手机快充,快的到底是是充电头还是数据线
只有选对了充电头和数据线,才可以达到快充的效果。 -
apk文件怎么安装
apk文件的安装为例。工具/原料安卓手机APK.1安装器APK.1安装器下载链接http://apk... -
怎么判断入手的vivo是正品
输入手机的IMEI码(若手机有两个IMEI码,请输入第一个,IMEI2不可查询)和SN码查询手机真伪...