iphone13关机后仍能找到

iphone

iphone手机的芯片在设备关机时可能仍在以低功耗模式（LPM）运行，手机丢失或被盗时所使用的“查找”功能，以及在电池电量耗尽后能继续使用的苹果钱包与汽车钥匙等功能，可能都是建立在此基础之上。虽然该功能本身无害，但其仍然存在一定的安全问题，该机制可能会成为恶意软件的“后门”。

利用这种缺乏加密的机制来运行恶意固件，攻击者能够跟踪手机位置，或在手机关闭时运行恶意功能，就像是敞开了大门一样。研究称，iphone在低功耗模式下缺少数字签名机制甚至不会对运行固件进行加密，德国达姆施塔特技术大学的学者们设计了一种方法能侵入关机的iphone。利用这种缺乏加密的机制来运行恶意固件，攻击者能够跟踪手机位置，或在手机关闭时运行恶意功能，就像是敞开了大门一样。

实现的框架便是在手机自动进入low-power-mode时（关机状态），由另一端的手持设备通过ID给指令至需要寻找的设备当中内置的app，而后app再下达指令给交互软件，而后再到传递给用户访问硬件环境与软件。而这个指令会发送到一个单独的硬件上，这个硬件则是Always-on Processor。它在iphone中可以控制相当一部分IC的电源，也就是说只要IC能够有电源就能运行，这是这一功能实现的原因。

手机

虽然苹果 iphone 中的 LPM 机制能让用户在关机状态下定位丢失或被盗的设备，甚至在电池耗尽时也可以解锁或打开车门。但 在安全方面是一把还没有被注意到的双刃剑。除了允许恶意软件在 iphone 关机状态下运行外， 针对 LPM 机制的攻击也可以让恶意软件在后台隐秘运行，因为 LPM 机制本身能节省运行固件所需的电池电量。当然，检测固件是否感染恶意软件本身就不容易，需要大量的专业知识和昂贵设备。