这一新把戏可能会让恶意软件假装iPhone关机，从而秘密监视用户

研究人员披露了一种新技术，通过这种技术，iOS上的恶意软件可以通过假装关闭过程在受感染的设备上实现持久性，从而无法实际确定iPhone是否关闭

发现来自移动安全公司ZecOps，该公司发现可以拦截并模拟iOS重启操作，欺骗用户相信手机已经关机，而实际上手机仍在运行这家总部位于旧金山的公司称其为“终极持久性bug[…；]这是无法修补的，因为它根本没有利用任何持久性缺陷—；只是在玩弄人类的思维。"

NoReboot的工作原理是干扰iOS中用于关闭和重新启动设备的例程，有效地防止它们从一开始就发生，并允许特洛伊木马在没有持久性的情况下实现持久性，因为设备从未真正关闭

换句话说，这个想法是通过劫持事件，给人一种设备已经关闭的印象，而不是真正关闭它。当用户同时按住侧按钮和一个音量按钮，并拖动“滑动到关机”滑块时，该事件被激活

#“尽管我们禁用了所有物理反馈，但手机仍然保持完整功能，能够保持活跃的互联网连接，”研究人员解释说。“恶意行为人可以公然远程操纵手机，而不用担心被抓到，因为用户被诱骗以为手机已关闭，或者是被受害者关闭，或者是被恶意行为人以“电池电量低”为借口关闭。”

尽管迄今为止没有使用类似NoReboot的方法检测到恶意软件或公开记录恶意软件，但调查结果强调，即使是iOS重启过程也无法避免在对手访问目标设备后被劫持，这是民族国家组织和网络雇佣兵都能做到的

“非持久性威胁在没有持久性利用的情况下实现了‘持久性’，”研究人员总结道。可以通过GitHub访问NoReboot的概念验证（PoC）漏洞