iPhone 安全性大翻車，內置芯片低功耗運行，關機后仍可被追蹤位置

5 月 17 日消息，針對 iPhone 中的芯片在設備關機時會繼續以低功耗模式（LPM）運行，德國達姆施塔特技術大學的學者設計出一種惡意軟件，在用戶關閉 iPhone 時也能運行，側面反映蘋果設備存在隱私安全隱患。

所謂“低功耗模式（LPM）”，是指當用戶關閉 iPhone 時，實際上設備并沒有完全關機，內置芯片會繼續以低功耗模式運行。此模式可以幫助用戶使用“查找”功能尋找丟失或被盜的設備，或者在電池電量耗盡后能繼續使用蘋果錢包和汽車鑰匙。

然而，德國達姆施塔特技術大學的學者研究表明“低功耗模式（LPM）”并沒有數字簽名機制，甚至不會對運行固件進行加密。具體來說，LPM模式主要是從功能角度出發，沒有考慮預期應用程序之外的安全威脅。關機后查找功能會將用戶手中的iPhone變成追蹤設備，而藍牙固件功能實現并不安全，可能會被惡意軟件跟蹤。

不過，研究人員表示此種軟件只能在越獄機型上運行，對一般用戶威脅沒有那么明顯。“越獄”指的是繞過蘋果在其設備上對操作系統施加的很多限制，從而可以“Root 訪問”基礎的操作系統。簡單來說，“越獄”可以讓iPhone用戶從蘋果應用商店外下載其他非官方的應用程序，或者對用戶界面進行定制。