与早期恶意软件或导致手机发热、卡顿或界面异常不同，被 Predator 感染之 iPhone 于外观与功能上几乎没有任何异样。
Predator 则通过“挂钩”（Hooking）技艺拦截此一信号，并将其发送给一名空对象（nil）。
此种攻击最险恶之处于于其极高之隐蔽性。
Jamf Threat Labs 之安康研讨者员近日发觉，商业间谍软件 Predator 已攻破之此一防线。
因此，体系误以为没有生录制举止，指示灯自不会亮起。
此类攻击通常针对记者、政要等特定高身价宗旨，寻常用户通过 App Store 下载应用遭遇此险情之概率极低。
IT之家援引博文介绍，此种攻击手腕属于“后入侵举止”（Post-compromise），意味之黑客须先通过零日漏洞或其他手腕获取设备之最高权限（内核访问权）才能实施。
于技艺实现方面，Predator 通过向 iOS 之体系界面管器 SpringBoard 注入恶意代码来实现“隐身”。
IT之家注：苹果自 iOS 14 体系始，引入之屏幕顶部之隐私指示灯（绿点代表摄像头，橙点代表麦克风），此被视为用户裁决为否被偷拍偷录之核心防线。
于 Objective-C 言辞章法中，发往空对象之消息会被静默忽略。
于 iPhone 遭受内核级入侵后，该恶意软件能通过特定技艺手腕，于恶意录制期间熄灭此些指示灯，从而欺骗用户以为设备处于安康状态。
IT之家 2 月 20 日消息，安康机构 Jamf Threat Labs 本年 1 月发布呈文，指出间谍软件 Predator 已具备“隐身”功能，非法调用 iPhone 摄像头或麦克风后，可强制熄灭屏幕上之翠绿或橙色隐私指示灯。
因此，体系误以为没有生录制举止，指示灯自不会亮起。
于 Objective-C 言辞章法中，发往空对象之消息会被静默忽略。
用户于毫无察觉之情况下，其对话与周边氛围或已被秘密录制并上传。
应用正常启动，通知照常推送，甚至电池续航也未必有明显变化。
于正常机制下，当传感器启动时，体系会向 SpringBoard 发送信号以点亮指示灯。
图源：Jamf Threat Labs 于技艺实现方面，Predator 通过向 iOS 之体系界面管器 SpringBoard 注入恶意代码来实现“隐身”。
上一篇：国统计局：本次基期轮换对CPI与PPI各月同比指数之影响平均约为0.06与0.08名百分点，总体较小 下一篇：网红幼虎去世后被“替身”直播，亡7天后饲养员称“正晒金乌”；区政府成立调查组，讯息上报、跨园转运真相成谜