近日，Jamf Threat Labs 發布了一份新聞稿，指出他們開發了一種名為 post-exploit persistence 的技術，可以在運行 iOS 16 的 iPhone 上，假裝開啟飛行模式。這項攻擊主要依賴於 SpringBoard 和 CommCenter，前者處理 UI 元素，後者處理網絡連接。攻擊成功後，iPhone 用戶看起來像是打開了飛行模式，但實際上並沒有斷開 WiFi 和蜂窩網絡連接。這種攻擊的演示目的是讓用戶了解到這種攻擊的存在，以便他們更好地保護自己的裝置。
這種攻擊的危害在於，攻擊者可以在用戶不知情的情況下，繼續訪問他們的裝置和網絡。這可能會導致用戶的個人資料洩露，或者被用於其他惡意行為。因此，用戶需要採取措施來保護自己的裝置。
為了防止這種攻擊，用戶可以採取以下措施：
1.更新裝置：確保裝置上安裝了最新的 iOS 版本，因為這些版本通常包含了安全更新和修復漏洞的補丁。
2.使用VPN：使用虛擬專用網絡（VPN）可以加密用戶的網絡流量，從而保護用戶的私隱和安全。
3.關閉 WiFi 和蜂窩網絡：當用戶不需要連接網絡時，可以關閉 WiFi 和蜂窩網絡，以防止攻擊者利用這些網絡訪問裝置。
4.使用安全軟件：安裝安全軟件可以幫助用戶檢測和防止惡意軟件和攻擊。
總之，這種攻擊的出現提醒用戶需要保持警惕，採取措施來保護自己的裝置和私隱。同時，廠商也需要加強裝置的安全性，及時修復漏洞和更新安全補丁，以保護用戶的利益。
假裝開啟飛行模式，直接攻擊iPhone，個人資料偷偷送出 - Qooah
Read More
No comments:
Post a Comment