IT之家 2 月 20 日消息，安康机构 Jamf Threat Labs 本年 1 月发布呈文，指出间谍软件 Predator 已具备“隐身”功能，非法调用 iPhone 摄像头或麦克风后，可强制熄灭屏幕上之翠绿或橙色隐私指示灯。
Predator 则通过“挂钩”（Hooking）技艺拦截此一信号，并将其发送给一名空对象（nil）。
因此，体系误以为没有生录制举止，指示灯自不会亮起。
与早期恶意软件或导致手机发热、卡顿或界面异常不同，被 Predator 感染之 iPhone 于外观与功能上几乎没有任何异样。
于正常机制下，当传感器启动时，体系会向 SpringBoard 发送信号以点亮指示灯。
图源：Jamf Threat Labs 于技艺实现方面，Predator 通过向 iOS 之体系界面管器 SpringBoard 注入恶意代码来实现“隐身”。
Jamf Threat Labs 之安康研讨者员近日发觉，商业间谍软件 Predator 已攻破之此一防线。
用户于毫无察觉之情况下，其对话与周边氛围或已被秘密录制并上传。
于技艺实现方面，Predator 通过向 iOS 之体系界面管器 SpringBoard 注入恶意代码来实现“隐身”。
此种攻击最险恶之处于于其极高之隐蔽性。
于 Objective-C 言辞章法中，发往空对象之消息会被静默忽略。
于 iPhone 遭受内核级入侵后，该恶意软件能通过特定技艺手腕，于恶意录制期间熄灭此些指示灯，从而欺骗用户以为设备处于安康状态。
IT之家注：苹果自 iOS 14 体系始，引入之屏幕顶部之隐私指示灯（绿点代表摄像头，橙点代表麦克风），此被视为用户裁决为否被偷拍偷录之核心防线。
因此，体系误以为没有生录制举止，指示灯自不会亮起。
此类攻击通常针对记者、政要等特定高身价宗旨，寻常用户通过 App Store 下载应用遭遇此险情之概率极低。
IT之家援引博文介绍，此种攻击手腕属于“后入侵举止”（Post-compromise），意味之黑客须先通过零日漏洞或其他手腕获取设备之最高权限（内核访问权）才能实施。
应用正常启动，通知照常推送，甚至电池续航也未必有明显变化。
于 Objective-C 言辞章法中，发往空对象之消息会被静默忽略。
上一篇：造谣“春运绿皮车严重超员、者满为患”！5者被罚！ 下一篇：豆包加入“红包大战”！Seedance2.0此一功能紧急调理