iOS 最新木马攻击,关机也可以窃听监控你!
发布时间:2022-01-11 11:14:38 所属栏目:产品 来源:互联网
导读:最近 ZecOps 研究人员开发了一项 iPhone 概念验证(Proof of concept)木马工具「NoReboot」,它可以伪装 iPhone 的关机和开机行为,并通过它开启前置摄像头和麦克风实现监控和窃听用户举动。 NoReboot 本身并非恶意软件,但若有不法分子利用该木马整合为恶
最近 ZecOps 研究人员开发了一项 iPhone 概念验证(Proof of concept)木马工具「NoReboot」,它可以伪装 iPhone 的关机和开机行为,并通过它开启前置摄像头和麦克风实现监控和窃听用户举动。 NoReboot 本身并非恶意软件,但若有不法分子利用该木马整合为恶意软件进行攻击,就能实现强制开启前置摄像头和麦克风,实时监控用户的画面和声音。 同时,该木马所控制的摄像头和麦克风并不会显示在系统的「摄录指示器」中。不法分子将 NoReboot 代码注入 iPhone 后,就能控制系统的后台进程 InCallService、SpringBoard、Backboard,同时劫持 iPhone 的重新启动机制,实现开机与关机的伪装画面,看上去就真的重启过一样,用户根本无法分辨手机是否「真的重启」了。 ZecOps 研究人员表示,当 iOS 受到 NoReboot 后,只要 iPhone 有网络连接便会持续受到不法分子的远端监控,可以随时调取前置摄像头和麦克风。 值得注意的是,NoReboot 攻击并不依靠任何 iOS 漏洞也能实现,且影响所有 iOS 版本,这代表着苹果无法通过封堵漏洞来迅速解决这一安全问题,只有后续发布新的安全补丁才行。 (编辑:PHP编程网 - 黄冈站长网) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |
站长推荐
热点阅读