研究称iPhone关机后仍在运行 LPM机制易被入侵

 

 

1、安全性崩塌！研究称iPhone关机后仍在运行：能实时定位监控

 

一直以来，苹果都以极高的安全性自诩，甚至被美国政府要求解锁iPhone都直接拒绝，但现在看来这个安全性有些搞笑了。

 

据悉，iPhone上有一个特殊的机制，会让手机在关机时仍然以低功耗模式（LPM）运行，以便继续进行查找手机防丢，或者继续通过NFC刷卡等操作。

 

但根据网易科技最新报道，最近有研究人员基于这一机制设计出一种恶意软件，在用户关闭iPhone时也能运行。

 

研究称，iPhone在低功耗模式下缺少数字签名机制甚至不会对运行固件进行加密，德国达姆施塔特技术大学的学者们设计了一种方法能侵入关机的iPhone。

 

利用这种缺乏加密的机制来运行恶意固件，攻击者能够跟踪手机位置，或在手机关闭时运行恶意功能，就像是敞开了大门一样。

 

研究人员补充称：“LPM机制的设计似乎主要是从功能角度出发，并没有考虑预期应用程序之外的安全威胁。关机后查找功能会将用户手中的iPhone变成追踪设备，而蓝牙固件功能实现并不安全，可能会被恶意软件操纵或篡改。”

 

此外，如果黑客从中发现易受无线攻击的安全漏洞，也有可能感染iPhone的内置芯片，进而完全突破iPhone的安全封锁。

 

2、北京市阶段性实施三项社保费缓缴政策，面向餐饮、旅游等五行业

 

为帮助服务业领域困难企业渡过难关，5月8日，北京市人力社保局与税务、财政等九部门联合发布通告，对在北京市参保缴费，属于餐饮、零售、旅游、民航、公路铁路运输行业的企业，阶段性实施企业职工基本养老保险、失业保险、工伤保险三项社保费缓缴政策。符合缓缴资格的单位，可以申请缓缴2022年4月至6月的企业职工基本养老保险费的单位应缴纳部分，以及2022年4月至10月的失业保险、工伤保险费的单位应缴纳部分。缓缴期间免收滞纳金，不影响参保职工社会保险待遇和个人权益记录。

 

3、北京朝阳：对承租国有房屋的服务业中小微企业和个体工商户减免6个月租金

 

为有效防范聚集性疫情发生，在保障社会运行、疫情防控和基本生活的同时，目前北京朝阳区对区域内党政机关、企事业单位、相关服务行业采取居家办公、暂停营业、点对点闭环管理等方式分类实施，最大限度减少人员流动和聚集。

 

居家办公期间，工作时间、劳动报酬、休息休假等事宜，鼓励用人单位与劳动者协商确定，员工工资水平不得低于北京市最低工资标准。用人单位劳动用工政策、劳动者权益保障等问题可以拨打12333咨询或投诉。

 

对2022年承租国有房屋的服务业中小微企业和个体工商户减免6个月租金，同时鼓励非国有房屋业主适当减免租金。朝阳区政府已购买疫情防控复工复产保险，对根据政府疫情防控要求停工停产的小微服务型企业，可通过所在街乡和中国人民财产保险股份有限公司北京市分公司申请保险赔付，对符合条件的企业，受影响员工可按每人每天100元、最长21天进行赔付。

 

4、澳大利亚大选提前投票开始 民调显示执政联盟支持率落后

 

当地时间5月9日，澳大利亚大选开始提前投票。《澳大利亚人报》一份最新的民调显示，目前由安东尼·阿尔巴尼斯领导的反对党工党的支持率为54%，暂时领先于总理莫里森领导的执政联盟46%的支持率。 澳大利亚每三年举行一次联邦议会选举。今年将改选众议院全部议席以及76个参议院议席中约一半席位。在众议院中获得76席以上的政党或政党联盟获胜执政，其党首将担任总理。

 

5、岸田文雄：日本原则上将禁止进口俄罗斯石油

 

当地时间9日，日本首相岸田文雄出席了七国集团领导人与乌克兰总统泽连斯基举行的视频会议，并表示日本原则上将禁止进口俄罗斯生产的石油。