研究人員提醒iPhone使用者，開啟鎖定模式並不意味著安全

12月5日，Jamf Threat Labs釋出了一篇部落格，詳細解釋了惡意行為者如何透過漏洞利用後篡改技術來繞過真實的鎖定模式，並以虛假的鎖定模式使使用者放鬆警惕，從而持續實施攻擊。

據瞭解，Jamf Threat Labs已經發現了一種利用後篡改技術，可以提供所有與正常鎖定模式相關的視覺要素，而不提供該服務通常實施的任何保護措施。需要注意的是，這並不是說鎖定模式或iOS本身存在漏洞，而是一種漏洞利用後篡改技術，即允許惡意軟體欺騙使用者，使得使用者相信他們的手機正在執行鎖定模式。

鎖定模式是蘋果去年推出的一項增強安全措施，旨在保護高風險個人免受複雜的網路攻擊。該項研究的目的是想強調，如果iPhone使用者不完全瞭解鎖定模式的工作原理和侷限性，他們仍然容易受到攻擊。鎖定模式確實能有效減少iOS裝置的攻擊面，但要記住，一旦裝置此前已經被攻擊，再開啟鎖定模式並不能阻止惡意軟體的執行。鎖定模式不像防病毒軟體，它不會檢測已存在的感染，也不會影響對已經受到攻擊的裝置進行監視。鎖定模式本質上是在攻擊發生之前，減少攻擊者可以利用的入口點的數量。

該研究探討了一個易受攻擊裝置由攻擊者植入程式碼並實施虛假鎖定模式的情景。研究人員在部落格的影片中給出了實際演示：當受攻擊裝置的高風險使用者（例如政府官員、企業高管、記者）啟用鎖定模式時，他們會觸發攻擊者的程式碼，表面上是鎖定模式的視覺提示，但其實沒有對裝置的配置進行任何更改。

“在受感染的手機上，沒有任何防護措施可以阻止惡意軟體在後臺執行，無論使用者是否啟用了鎖定模式。”安全研究人員總結道。

部落格連結：https://www.jamf.com/blog/fake-lockdown-mode/

編輯：左右裡

資訊來源：jamf

轉載請註明出處和本文連結