蘋果iOS系統自14版本起引入的隱私指示燈功能,曾被視為防止設備被非法監聽的重要防線。然而安全機構最新披露,一款名為Predator的商業間諜軟件已突破該防護機制,可在后臺秘密調用攝像頭和麥克風時強制熄滅指示燈。
該惡意軟件通過內核級攻擊獲取設備最高權限后,會向iOS系統核心組件SpringBoard注入惡意代碼。在正常工作狀態下,當攝像頭或麥克風啟動時,系統會向SpringBoard發送信號點亮對應指示燈(綠色代表攝像頭,橙色代表麥克風)。但Predator通過"掛鉤"技術攔截這些信號,將其重定向至空對象,利用Objective-C語言特性使系統誤判為未發生錄制行為。
這種技術手段帶來的安全隱患遠超傳統惡意軟件。被感染設備在運行過程中不會出現異常發熱、卡頓或界面錯亂等現象,應用啟動、通知推送等基礎功能完全正常,甚至電池續航表現也與健康設備無異。用戶完全無法通過設備外觀或使用體驗察覺正在被秘密錄制,周邊對話及環境聲音可能被持續上傳至攻擊者服務器。
安全專家指出,此類攻擊屬于典型的"后入侵行為",實施前提是攻擊者已通過零日漏洞或其他手段獲取設備內核訪問權限。由于技術門檻較高,該惡意軟件主要針對特定高價值目標,如企業高管、政要人士或新聞從業者。普通用戶通過官方應用商店下載應用時遭遇此類攻擊的概率極低,但研究機構仍建議保持系統更新,避免點擊可疑鏈接或安裝非官方渠道應用。
目前尚未有證據表明該漏洞已被大規模利用。安全團隊已將技術細節提交蘋果公司,預計后續系統更新將針對此類攻擊路徑進行防護加固。此次事件再次引發業界對移動設備隱私保護的討論,專家呼吁建立更立體的安全防護體系,而非單純依賴單一指示標識。











