手机是 iOS16.6.1 也就是巨魔最后一版，安装了一个 ProcFlowGG 的 巨魔工具可以查看到 iOS 进程，然后就发现如图一幕。。。
我可以确信，我已经是很小心的限制权限了，比如直接关闭了后台刷新，以及这些软件都没有通知提醒权限，并且大部分软件都已经一两周都没有运行过了，当前卡片更不可能存在的。
但是牛逼的是 它们居然在进程里面！
问了下 AI 这些狗软件用了啥黑科技，有说是灵动岛 activity 也有说是统一广告联盟方式，还有说是 widget 组件机制的。
抱歉我都没有开他们的通知啊。都是最小程度的给权限的。
由于不太信任 AI 回复，特来问下各位大佬
 |
1
Jianghushushi OP 我能想到的就是最近那个巨大的小于 iOS17.3 漏洞，但是这银行也敢搞木马吗？我印象中国产大厂敢这么做的只有 PDD 了，所以 这 tm 究竟是啥黑科技啊。安卓起码还可以用冰箱之类的限制它们，iOS 就无解了？
|
 |
2
sduoduo233 Jul 31 via Android
没看懂，是这些 app 用漏洞保活吗？
|
|
3
Jianghushushi OP @sduoduo233 就是没搞懂它们是咋搞了进程的？我都很多天没有运行这些 APP 了，当然更不可能给它们发通知的权限，所以就是奇怪
|
 |
4
getadoggie Jul 31 via iPhone
ios 不是有墓碑机制吗 有懂的人科普一下吗
|
 |
5
june4 Jul 31
你确定这些后台 app 在消耗 cpu ？
|
 |
6
terence4444 Jul 31 via iPhone
我监控过进程，你试试这样：
1. 先把这些全杀了 2. 断开 Wifi 3. 再连上 wifi 4. 看看进程是不是又被拉起来了 |
 |
7
kera0a Jul 31 via iPhone
iOS 会预运行可能使用的 app
|
|
8
Jianghushushi OP @kera0a 我搜索了下 还真有这么一个机制 ：预热机制（ Prewarm ） 但看描述似乎不太可信。另外就是 假设是这样的，那这些 APP 应该不太可能在这种状态下拿到我的信息吧？（ IP 地理位置 或者 广告 id ？）
|
|
9
Jianghushushi OP @terence4444 是的，间隔一阵子就起来了。过阵子又不在了。很诡异的
|
|
10
terence4444 Jul 31 via iPhone  1
@Jianghushushi 这个是基于网络切换的拉起机制，已经很久很久了。很多 app 都用这种方法，在切换网络时拉起给服务器发送你当前的位置，用来跟踪。
苹果对此视而不见。 |
 |
11
wen704 Jul 31 via iPhone
iOS 非低电量模式下的预加载能力，据说 iOS15 开始有的，进程并非真实是 app 真实启动了，只是说 iOS 系统观测你这个时间点可能会用这几个 app
你开低电量杀光你不需要的进程，用一天只要你不开都不会有进程 不开低电量，啥也不管，正常使用，即便你没开过这个应用，在内存不够或者系统调度，某些进程也会消失 你在意就杀进程，不在意就不用关心，正常使用就行 |
|
12
Jianghushushi OP @terence4444 所以，这算是有预谋的黑产吧，这一晚上观察下来，好多 APP 都陆陆续续这样启了进程随后一会儿消失。
这么说的话，处于安全考虑，私密的手机，那是连这些 APP 都尽量不要安装了哦？ 这几乎颠覆此前的认知啊，以为 iOS 不启动这些 APP 就安全了（知道安卓可看到它们的后台进程），谁知道 这 tm iOS 也这样搞？那跟安卓没区别啊，安卓起码还可以简单的看到后台进程呢 |
 |
13
dem0ns Jul 31
有些可能是系统在调用 APP ，这些可以不用管的。 比如 App Intents
|
|
14
dem0ns Jul 31
https://developer.apple.com/documentation/appintents 系统会调用 App ，看它暴露了哪些 actions ，应该来说是关不掉的
|
 |
15
usVexMownCzar Jul 31 via Android
@Jianghushushi 可以下载一些国外的 app 观察下，做个对照组🐶
|
|
17
Jianghushushi OP @usVexMownCzar 你看截图，浓眉大眼的 Gemini 也在其中。不过这货只有一个 pid 没有进程名。
|
 |
18
ysxb1145 1 day ago via Android
@Jianghushushi win11 也有预加载，你咋不说是黑产？嫌进程碍眼直接卖掉换安卓，体验一下一百瓦快充和真 120Hz 刷新率
|
 |
19
MacsedProtoss 1 day ago via iPhone
@terence4444 搞笑呢 一看就是代码都没写过 先有鸡还是先有蛋都不知道 app 收到网络切换通知的前提是他还活着
|
|
20
MacsedProtoss 1 day ago via iPhone
@Jianghushushi op 你都有 root 权限了 自己撸点东西看看更详细的每个 pid 的情况不行吗 在这一张图猜啊猜的…
|
 |
21
wu67 1 day ago
是不是即时通知? 例如美团外卖那种订单状态实时推送, 能在锁屏上显示的
|
|
22
Jianghushushi OP @wu67 activity 那个即时通知我只有在点外卖、打车前才临时开启权限，完成订单就关了。已经很小心翼翼了。
|
|
23
Jianghushushi OP @MacsedProtoss 我已经搜过一圈巨魔工具了，没找到合适的。这是巨魔不是越狱，可能还是不够内核深度吧。那么多大佬前赴后继了都没看到结果，你自己撸也不过是借助 AI 罢了，此前试过 codex 改巨魔插件，要么直接拒绝，要么两三次对话后拒绝。
|
|
24
Jianghushushi OP @ysxb1145 看你咋定义黑产了，有部分观点认为直接造成经济损失才算，我认为 PDD 利用 0day 漏洞植入木马工具就已经属于黑产了。哪怕它的目的就是为了 APP 保活以及上传你的位置之类的“基本“目的（没直接偷钱）。
|
 |
25
shuiduoduo 1 day ago via iPhone
这些国产 app 都是黑产 还好我不用国产
|
 |
26
feiwan 1 day ago
挺有意思的
|
|
27
terence4444 1 day ago via iPhone
@MacsedProtoss 你这样蠢得自信满满的，多半还是学生。在网络上和人对线，至少要自己验证一下。验证一下又不难，抓个包就几分钟的时间。
|
 |
28
roanokeyehia 18h 17m ago
先抓包分析一下网络流量, 没有技术性数据就不好回答
|
 |
29
Fingbuzz 7h 58m ago via iPhone
越狱，装一个禁止 APP 热启动的插件，这些 APP 就不启动了
|
|
30
Jianghushushi OP @Fingbuzz 有插件名称吗？目前还是巨魔状态并未越狱。巨魔的能力相比越狱还是差了一个层级
|
Select Language