Don't Miss
iPhone不斷電LPM模式存入侵風險
By 信報財經新聞 on May 18, 2022
原文刊於信報財經新聞「StartupBeat創科鬥室」
蘋果公司（Apple Inc.）在iOS 15作業系統，追加低功耗模式（LPM），即使iPhone手機已關，用戶仍可透過Find My網絡定位，追蹤遺失或被盜的設備。德國達姆施塔特工業大學（TU Darmstadt）有學者發現，iPhone關機時不會完全斷電，因內部的無線晶片仍繼續在LPM模式下運作，期間有機會被暗中植入惡意軟件，令用戶防不勝防。
在低功耗模式下，即使iPhone已關機，仍可透過Find My網絡定位。（網上圖片）
研究倡增實體開關掣
跟一般省電模式不同，學者是次研究的LPM模式，即使已把手機關上，負責近場通信（NFC）、超寬頻（UWB）及藍芽的3枚晶片，仍能在特殊模式下運行24小時。用戶難以防範入侵，是因為LPM透過iPhone硬件支持，無法利用系統更新移除，要揪出受感染的韌體（Firmware），檢測過程非常困難，需要大量專業知識及昂貴設備配合。
研究人員建議，蘋果公司日後可為手機追加實體開關，杜絕被暗中追蹤的機會。（法新社資料圖片）
研究人員強調，在低功耗模式下，惡意軟件得以隱蔽地運行，對iOS安全模式具長遠影響。他們發表論文前，已知會蘋果工程師，對方查閱論文內容後，仍未作出任何回應，因此決定於周一揭幕的ACM WiSec 2022安全大會公開研究結果。針對iPhone採用內置電池設計，研究員建議蘋果公司日後可為手機追加實體開關，確保裝置可徹底斷電，杜絕被暗中追蹤的機會，保障用戶私隱。
支持EJ Tech
如欲投稿、報料，發布新聞稿或採訪通知，按這裏聯絡我們。
