iphone 怎么重启
iPhone用户居然不会正确关机?这听起来有些危言耸听,但在黑客视界,这个看似简单的动作可谓暗藏玄机,甚至惊心动魄。
如果你是被黑客锁定的猎物,你的iPhone手机可能从来就没有正确关机过。因为类似一击必杀的“拔网线”,重启手机通常会导致间谍软件失效或被清除,因此,黑客会绞尽脑汁不择手段来诱骗用户“假关机”,确保间谍软件在手机中能长期驻留。
糟糕的是,这个“漏洞”甚至苹果公司也表示无法修补。
从“软关机”到“假关机”
iPhone用户想必都知道如何“正确”关机和重启iPhone:
按住电源按钮和任一音量按钮,直到出现重启滑块,滑动即可关机;开机则更为简单,按住电源按键数秒,看到苹果logo后松手,然后等待大约30秒以完成开机(如下图所示)。
但是即便在标准的“关机”状态下,苹果公司依然能通过“查找我的iPhone”来锁定你的设备,这意味着新一代智能手机的“关机”,更类似一种休眠的“软关机“,而不是我们理解的传统意义上的“关机”。
苹果并没有费心解释该功能在关机状态下是如何工作的,但研究人员发现是通过保持蓝牙LPM芯片(在关机状态下)处于活动状态来实现的。在关闭所有用户与设备的交互时,蓝牙芯片会继续通过在低功耗模式下运行向附近的设备广播信息,间隔大于默认的15分钟。
这是题外话,主要说明一个问题,当今技术和商业上都高度复杂的手机在关机这件事上“有自己的想法”,而且你永远不要相信手机会完全“掉电”(除非电池耗尽),即使是关机状态。
但苹果毕竟是正经公司不是黑客组织,依照苹果官方的标准关机操作,用户即便是“软关机“,也足以让系统中驻留的大多数间谍软件(甚至包括害死沙特记者卡舒吉的飞马软件)的载荷失效。因此,定期重启iPhone,已经成了安全团队对企业高管们最常提议的个人信息安全建议之一。
但不幸的是,近日,重启iPhone的安全措施被一种新型木马工具给绕过了。
ZecOps的安全研究人员开发了一种木马PoC(概念证明)工具,该工具可以将特制代码注入三个iOS的守护程序,用户在按照常规关机方法操作(依次按音量键和电源键)时,这个守护进程监测到用户的关机企图,抢在系统之前弹出一个伪造的关机滑块,并通过播放关机动图,禁止屏幕点亮、关闭3D touch触摸反馈和静音通知消息来伪造关机效果,让用户误以为关机成功(开机也是类似手法)。
更糟糕的是,这个被研究人员称为“NoReboot”的攻击手法并没有利用iOS上的任何漏洞,而是针对人类的漏洞(俗称骗人),因此苹果公司表示无法对其进行修补。
“硬关机”可以救场
安全专家建议可以考虑用“硬关机”来避免“假关机”。
正如前文所述,不法分子或恶意软件已经可以“模拟关机”,将您的手机变成永久的秘密跟踪设备。最新的智能手机一般都采用不可拆卸电池设计,这使“假关机”的风险更加复杂和难以防御。
在“手机法拉第袋有效性测试“一文中,我们已经了解到合格的法拉第袋确实可以屏蔽手机(无论开机还是关机状态)的可识别信号,从某种程度上来说,也算是一种“硬关机”。
但法拉第袋并不能代替“关机”来杀灭手机中的间谍软件进程。法拉第袋无论多么有效,只能阻止无线电通信。恶意手机软件(例如间谍软件)仍然能实施不涉及使用无线电的恶意行为。例如,它仍然可以录制音频,然后等待手机从法拉第袋中取出后再将录音发送出去。所以对于真正的隐私专家来说,即使是最好的法拉第笼也不是万全之策。
“硬关机”的另一种可行办法是“强制关机”,强制关机的效果接近于直接拔掉手机电池(编者:但在某些场景中,这并不意味着它比软关机更安全,而且强制重启有可能导致尚未保存的数据丢失)。对于iPhone用户来说,“关机“和”强制关机“的操作非常相似,容易混淆。强制关闭有FaceID的iPhone机型(包括iPhone X及之后发布的所有机型),用户只需分别快速按下并释放“音量键+”和“音量键-”,然后长按电源键直到白苹果logo出现再松手。
据ZecOps的安全专家介绍,强制重启是在更低级的硬件层面实现,目前还没有看到攻击者绕过强制重启的方法,在iOS内核中也没有找到触发强制重启的软件“抓手”,因此这个方法对于普通用户来说暂时是安全的。
热门推荐
-
苹果已激活怎么把安卓的数据转移的苹果手机
使用方法:1,在安卓手机上下载安装“转移到iOS”app。2,大部分软件商店都有,如果找不到可以去... -
vivo手机刷机的方法步骤
vivo手机刷机的方法步骤1、首先在关机状态下同时按住电源键和音量上键,直到出现vivo的字样再松开... -
在苹果官网和在京东买苹果手机有什么区别吗?
苹果官网和京东上的苹果手机主要有三大区别:货源渠道,价格,售后退货规则。不过需要说明的是:京东分为自... -
2023年iPhone卡贴机科普+解锁教程汇总
现在的TMSI解锁非常简单,我们只用将卡贴+手机卡插入手机卡槽,弹窗之后选择TMSI解锁再选择对应的... -
手机信号差怎么办?几个方法手机信号满血复活
什么方法可以帮助我们解决它吗?别担心,今天就来教你几个信号不稳定的解决方案,赶紧记住小本。一、走出信... -
自拍杆怎么用?
有带数据线,先将手机放入卡槽固定,再将自拍杆数据线插入手机耳机插孔连接手机。连接成功后打开手机照相机... -
苹果手机如何将第三方app里的文件,视频导出来
通常:1 连接电脑,打开itunes,在itunes上点击app,浏览app内容。或者pp助手,同步... -
魅族手机如何安装google play
不过魅族每款机型都有对应的谷歌服务框架一键安装包,非常简单。大家都知道Android手机离不开谷歌的... -
苹果一体机怎么样
苹果一体机的优点:1,高端大气上档次,尤其是苹果标。2,相对于许多便宜一体机,苹果显示面板质量不错,... -
手机密码忘了?教你10秒轻松开锁,不用去维修店自己就能解开!
手机密码。如果选择清除缓存,只会清除手机中的一些缓存垃圾,无法解开手机的锁屏密码。所有数据清除成功后... -
三种方法教你解除小米手机激活账号锁
设置了导致手机无法激活,激活的时候提示需要输入账号密码,但是账号密码又忘记了该怎么解锁?目前有三种方... -
静态ip怎么设置
要设置静态IP地址来访问网络了。那手机静态ip地址推荐设置的方法是什么呢?1、打开WIFI。2、点击... -
手机怎么格式化
安卓手机怎么进行格式化安卓手机怎么格式化?格式化功能放在手机的设置界面中,我们可以打开设置界面对手机... -
苹果刷机有几种方法?
一、什么是刷机:刷机就是重新安装系统。通过刷机可以解决手机系统无法使用的问题,更新系统并提升系统的稳... -
怎么在iOS手机上下载视频?
小结当我们配置好这些抓包环境之后,以后想要抓包下载视频就走以下几个步骤就可以了:打开 Stream,... -
苹果手机更换屏幕
手机屏幕损坏该如何处理呢 -
安卓手机刷机教程
五、然后我们在选择刷机包,我们是装在SD卡上面的。所以从SD卡上面选择刷机包;步骤六、我们的刷机包是... -
华为/荣耀手机在解锁bootloader时有哪些应该注意的地方?
到华为官方网站提交申请获取解锁密码,地址:解锁页面根据提示进行登录,没有帐号的请先进行注册;登录进去... -
小米怎么刷机
打开小米解锁工具(说明一下,解锁会清除所有数据),登录账号,点击解锁,等待手机重启,重启完就ok了2... -
手机怎么清除数据
高级设置】-【备份和重置】-【恢复出厂设置】,确定后就把所有的数据清除掉了。苹果手机的话则是可以选择... -
iPad平板插卡版插的手机卡和上网卡有什么区别?
纯上网卡使用没有区别。因为iPad没有硬件支持打电话(否则iPad也需要像手机一样办理入网许可),所... -
如何将手机qq上的聊天记录包括语音和视频完整的保存下来?
5,楼月免费iTunes备份管理器可以读取电脑上备份的苹果手机数据,通过该软件将保存了手机QQ聊天... -
苹果手机屏幕失灵怎么关机 屏幕失灵强制关机的方法介绍
苹果手机屏幕失灵怎么关机 屏幕失灵强制关机的方法介绍 有时候我们在使用苹果手机的时候会突然发现屏幕失... -
苹果更新系统下载好了点不了安装,无法操作是为什么?
不会移除或重新放置您的任何数据。)如果出现第五种情况时,尝试使用相同网络再次更新您的设备。如果您仍... -
苹果Siri怎么用?Siri功能都有哪些
一些关于Siri入门知识,那么每个人都有具体的知识Siri功能更好奇吗?今天和大家分享一些苹果Sir...