恶意永不休眠：当无线恶意软件在 iPhone 关机后依然运行
密码学与安全
2022-05-13 v1 硬件体系结构
摘要
当 iPhone 关机时，大多数无线芯片仍保持运行。例如，在用户主动关机后，iPhone 仍可通过 Find My 网络被定位。若电量过低，iPhone 会自动关机并进入电量储备模式。然而，用户仍可在钱包中访问信用卡、学生证及其他项目。我们分析了 Apple 如何在 iOS 未运行时实现这些独立无线功能，并确定了其安全边界。在近期的 iPhone 上，蓝牙、近场通信（NFC）和超宽带（UWB）在断电后持续运行，且这三个无线芯片均可直接访问安全元件。作为这一现象对安全性的实际示例，我们展示了在蓝牙芯片上加载恶意软件并在 iPhone 关机时执行的可能性。
引用
@article{arxiv.2205.06114,
title = {Evil Never Sleeps: When Wireless Malware Stays On After Turning Off iPhones},
author = {Jiska Classen and Alexander Heinrich and Robert Reith and Matthias Hollick},
journal= {arXiv preprint arXiv:2205.06114},
year = {2022}
}