【ITBEAR科技資訊】8月18日消息，近日，Jamf Threat Labs發(fā)布了一項引人關注的研究成果。據(jù)該實驗室透露，他們已經(jīng)成功開發(fā)出一種新的后滲透持久性技術，該技術可在運行iOS 16的iPhone設備上偽裝飛行模式狀態(tài)，同時保持網(wǎng)絡連接，引發(fā)了業(yè)界的廣泛關注。
據(jù)悉，這項攻擊技術的核心思想是利用SpringBoard和CommCenter兩個關鍵組件。前者負責處理iPhone設備的用戶界面元素，而后者則負責管理網(wǎng)絡連接。通過這兩個組件的協(xié)同配合，攻擊者可以讓iPhone用戶誤以為已開啟飛行模式，然而實際上WiFi和蜂窩數(shù)據(jù)連接仍然保持暢通無阻。
在攻擊成功之后，用戶界面上將顯示飛行模式已開啟的狀態(tài)，這種偽裝讓用戶毫不知情地繼續(xù)使用網(wǎng)絡服務，從而陷入隱蔽的風險之中。此外，該實驗室并未詳細披露整個攻擊過程，也未明確攻擊是否可以通過無線方式進行，但這項技術的潛在威脅引起了業(yè)界的關切。
專家表示，這種攻擊手法突出了網(wǎng)絡安全領域中隱蔽性攻擊的一種新可能性。攻擊者不再局限于直接干擾網(wǎng)絡連接，而是通過改變設備UI界面的顯示狀態(tài)來達到保持網(wǎng)絡連接的目的。這一創(chuàng)新性手法可能在惡意活動中被濫用，例如竊取用戶敏感信息、監(jiān)控通信等。
然而，這項研究引發(fā)了一系列關于安全和隱私的擔憂。用戶和開發(fā)者需要保持高度警惕，確保他們的設備和應用不會受到類似攻擊的影響。此外，業(yè)內呼吁加強iOS系統(tǒng)的安全性，以防止類似的隱蔽攻擊得以實施。
