超危險！NoReboot 惡意程式偷偷啟動 iPhone 的相機錄影，即便關機也無效

國外的資安研究團隊在 iPhone 上發現了一個新的技術，這個技術可以讓 iPhone 假裝關機，甚至在不開啟鏡頭指示燈的情況下啟用視訊。

惡意代碼劫持關機程式，製造假裝關機的效果

蘋果為了保護個人隱私，特地在 iOS 系統上做了相關的隱私保護措施，其中一項保護措施就是當你開啟視訊鏡頭的時候，螢幕上方會亮起綠色的指示燈，提醒你現在鏡頭是有在使用的狀態，請注意。

而且通常我們重新啟動 iPhone 後，可以移除大部分的惡意代碼，但是最近國外的資安團隊 ZecOps 在 iPhone 上發現，有一個被稱為「NoReboot」的安全技術，使用這個技術的任何一個軟體不會因為關機而消失，反而在下次開機時他依然存在。

如果講得更詳細一點，使用這個技術所產生的惡意程式其實並非不會跟著關機而消失，而是它讓你以為已經關機了，「NoReboot」可以利用惡意的程式碼改寫 InCallService、SpringBoard 和 backboardd 這三個負責關機的程序，一旦成功之後無論你怎麼點按螢幕都不會有反應，你會以為確實有成功關機，但事實上並沒有，既然你根本沒有關機，那這些惡意代碼就不會因此而消失。

在神不知鬼不覺的情況下錄影、錄音

更危險的是，「NoReboot」可以偷偷地開啟你的視訊鏡頭、麥克風但是螢幕的視訊鏡頭指示燈卻不會因此而開啟，甚至是利用上述假裝關機的行為，讓你以為安全了，但事實上並沒有真的關機，而且鏡頭還持續在錄影、錄音但你渾然不知。

從下面這段影片我們可以更清楚的了解這整個過程。

開啟鏡頭不會有指示燈

研究人員將 iPhone 鏡頭的畫面輸出到另外一台設備上，你可以看到此時的鏡頭指示燈是沒有亮的狀態，但是視訊鏡頭卻是開啟的狀態，為了證明沒有造假，研究人員特地拿一支筆揮過鏡頭，一旁的畫面上也看到筆的出現

你以為關機的情況下也可以持續錄影

接著研究人員按照正常程序將 iPhone 關機後，確實螢幕就像關機的狀態一樣，點按了也不會有反應，但是從另外一個畫面上就可以清楚地看得出來，其實視訊鏡頭還是開啟的狀態。

之後當你按下開機鍵想要把「以為關機的」iPhone 開啟時，惡意程式同樣會按照你的要求，演出一系列開機的流程來欺騙你。

詳細的影片請參考這個檔案

「NoReboot」暫時無法靠修補排除

目前並沒有針對「NoReboot」這個技術推出的任何修補程式，因為他並不是利用任何漏洞來達到上述的效果，畢竟這只是篡改了系統內開關機所需的 InCallService、SpringBoard 和 backboardd 這三個程式，ZecOps 的研究人員表示，除非蘋果修改開、關機的方式，或是提供其他防範措施，否則暫時沒有辦法解決這個問題。