研究人员披露针对iPhone用户的伪造锁定模式

攻击者可能会滥用一种新的“后利用篡改技术”，从视觉上欺骗目标，让其相信他们的苹果iPhone正在运行在锁定模式下，而事实上攻击者进行秘密攻击。目标是在攻击者通过其他方式（例如可能触发任意代码执行的未修补的安全缺陷）受到损害的设备上实施假锁定模式。苹果去年在iOS 16中推出的锁定模式是一项增强的安全措施，旨在通过最大限度地减少攻击面来保护高风险个人免受雇佣间谍软件等复杂的数字威胁。对于受感染的手机，无论用户是否激活锁定模式，都没有适当的保护措施来阻止恶意软件在后台运行。