研究人员对低功耗模式下的 iPhone 有何发现

最新款 iPhone 在关机或电池耗尽时不会完全关机。一些关键部件会进入特殊的低功耗模式，以便您仍可使用“查找”等功能、使用信用卡付款、启动汽车或打开家门（至少在短时间内）。然而，德国达姆施塔特工业大学的一组研究人员发表了一篇论文，披露了一种新的（目前还只是理论上的）方法，这种方法可能会让 iPhone 遭到黑客攻击。

值得注意的是，iPhone 在技术上有两种低功耗模式。一种是现在讨论的硬件低功耗模式，另一种是 iOS 软件低功耗模式，当电池寿命低于 20% 时，可以选择启动该模式，以使手机运行更长时间。

自 iOS 15 以来，iPhone XR、XS、11、12、13 和最新的 SE 型号都支持这种特殊的硬件低功耗模式。它仅适用于近场通信 (NFC)、超宽带和蓝牙芯片，这就是它仅支持如此有限的功能集的原因。它的基本设计是，如果您依赖 iPhone 作为钱包、学生证、车钥匙、酒店钥匙等，即使电量耗尽，您也不会陷入困境。（如果您丢失了“查找我的”功能，它也会保持几个小时的开启状态。）

德国研究团队发现，iPhone 中的蓝牙芯片没有数字签名（这确保了其来源合法），甚至没有加密其运行的固件。这意味着，如果坏人能够在你的 iPhone 上安装恶意代码，他们就可以使用蓝牙芯片追踪你的手机位置，甚至在手机关机时运行新功能。

与几年前发现的 Spectre 漏洞一样，这是一个硬件问题，因此无法通过软件更新或补丁轻松修复。它将无限期地影响当前的 iPhone，而且，除非苹果改变新 iPhone 中低功耗模式的实现方式，否则它还可能影响未来的机型。据 Ars Technica 报道，苹果研究人员在论文发表前对其进行了审查，但拒绝提供反馈。苹果也没有回应 Ars Technica 的置评请求。

[相关：你需要保护自己免受零点击攻击]

尽管如此，这并不值得恐慌。这种漏洞主要由国家行为者针对特定人群和机构使用。目前看来，黑客必须物理访问 iPhone 并将其越狱，才能在任何仍在低功耗模式下运行的芯片上安装恶意固件。只有这样，他们才能在手机关机时追踪手机，或者简单地禁用“查找”功能，这样他们就可以保留你的手机。最大的担忧是，从长远来看，私人或国家情报机构（已经能够远程入侵某些 iPhone）会找到一种方法来远程安装被入侵的固件，从而释放一系列全新的潜在漏洞。

我们其他人更容易被简单到令人痛苦的网络钓鱼诈骗所欺骗。虚假短信、虚假电子邮件、虚假网站，甚至虚假二维码，这些诈骗信息都声称来自您的银行、手机供应商或其他可信赖的公司，很容易让人上当受骗。这些诈骗信息会诱骗您输入登录详细信息、信用卡信息，甚至您的社会安全号码等信息。它们每年给受害者造成数十亿美元的损失。

虽然可以采取措施保护自己免受网络钓鱼诈骗，但几乎不可能 100% 安全。我写有关诈骗和网络安全的文章已经近十年了，就在上周，我被一条网络钓鱼短信欺骗了，不得不更换我的信用卡。

类似这样的新闻会不断成为新闻，主要是因为每一套新功能都会给黑客带来新的选择。正如固件安全公司 Eclypsium 的战略高级副总裁 John Loucaides 告诉 Ars Technica 的那样，“这是每台设备的典型特征。制造商一直在添加功能，而每一项新功能都会带来新的攻击面。”

总体而言，这种特殊低功耗模式等功能对用户来说非常好。但它们总会存在一些潜在的缺点。