手机是 iOS16.6.1 也就是巨魔最后一版，安装了一个 ProcFlowGG 的 巨魔工具可以查看到 iOS 进程，然后就发现如图一幕。。。
我可以确信，我已经是很小心的限制权限了，比如直接关闭了后台刷新，以及这些软件都没有通知提醒权限，并且大部分软件都已经一两周都没有运行过了，当前卡片更不可能存在的。
但是牛逼的是 它们居然在进程里面！
问了下 AI 这些狗软件用了啥黑科技，有说是灵动岛 activity 也有说是统一广告联盟方式，还有说是 widget 组件机制的。
抱歉我都没有开他们的通知啊。都是最小程度的给权限的。
由于不太信任 AI 回复，特来问下各位大佬
 |
1
Jianghushushi OP 我能想到的就是最近那个巨大的小于 iOS17.3 漏洞，但是这银行也敢搞木马吗？我印象中国产大厂敢这么做的只有 PDD 了，所以 这 tm 究竟是啥黑科技啊。安卓起码还可以用冰箱之类的限制它们，iOS 就无解了？
|
 |
2
sduoduo233 7h 20m ago via Android
没看懂，是这些 app 用漏洞保活吗？
|
|
3
Jianghushushi OP @sduoduo233 就是没搞懂它们是咋搞了进程的？我都很多天没有运行这些 APP 了，当然更不可能给它们发通知的权限，所以就是奇怪
|
 |
4
getadoggie 7h 12m ago via iPhone
ios 不是有墓碑机制吗 有懂的人科普一下吗
|
 |
5
june4 7h 6m ago
你确定这些后台 app 在消耗 cpu ？
|
 |
6
terence4444 6h 58m ago via iPhone
我监控过进程，你试试这样：
1. 先把这些全杀了 2. 断开 Wifi 3. 再连上 wifi 4. 看看进程是不是又被拉起来了 |
 |
7
kera0a 6h 21m ago via iPhone
iOS 会预运行可能使用的 app
|
|
8
Jianghushushi OP @kera0a 我搜索了下 还真有这么一个机制 ：预热机制（ Prewarm ） 但看描述似乎不太可信。另外就是 假设是这样的，那这些 APP 应该不太可能在这种状态下拿到我的信息吧？（ IP 地理位置 或者 广告 id ？）
|
|
9
Jianghushushi OP @terence4444 是的，间隔一阵子就起来了。过阵子又不在了。很诡异的
|
|
10
terence4444 5h 53m ago via iPhone
@Jianghushushi 这个是基于网络切换的拉起机制，已经很久很久了。很多 app 都用这种方法，在切换网络时拉起给服务器发送你当前的位置，用来跟踪。
苹果对此视而不见。 |
 |
11
wen704 5h 45m ago via iPhone
iOS 非低电量模式下的预加载能力，据说 iOS15 开始有的，进程并非真实是 app 真实启动了，只是说 iOS 系统观测你这个时间点可能会用这几个 app
你开低电量杀光你不需要的进程，用一天只要你不开都不会有进程 不开低电量，啥也不管，正常使用，即便你没开过这个应用，在内存不够或者系统调度，某些进程也会消失 你在意就杀进程，不在意就不用关心，正常使用就行 |
|
12
Jianghushushi OP @terence4444 所以，这算是有预谋的黑产吧，这一晚上观察下来，好多 APP 都陆陆续续这样启了进程随后一会儿消失。
这么说的话，处于安全考虑，私密的手机，那是连这些 APP 都尽量不要安装了哦？ 这几乎颠覆此前的认知啊，以为 iOS 不启动这些 APP 就安全了（知道安卓可看到它们的后台进程），谁知道 这 tm iOS 也这样搞？那跟安卓没区别啊，安卓起码还可以简单的看到后台进程呢 |
 |
13
dem0ns 3h 56m ago
有些可能是系统在调用 APP ，这些可以不用管的。 比如 App Intents
|
|
14
dem0ns 3h 53m ago
https://developer.apple.com/documentation/appintents 系统会调用 App ，看它暴露了哪些 actions ，应该来说是关不掉的
|
 |
15
usVexMownCzar 3h 51m ago via Android
@Jianghushushi 可以下载一些国外的 app 观察下，做个对照组🐶
|
Select Language