攻击者就可以对麦克风进行静默访问，使用以下权限重新签署二进制文件并在后台运行；参考及来源：https://blog.zecops.com/research/how-ios-malware-can-spy-on-users-silently/，Mac上前置摄像头旁边的绿灯不能仅使用软件关闭，它是tccd之后的额外安全层，如果麦克风指示灯没有一直亮起，当访问摄像头或麦克风时，逻辑问题让我们先想想，从后台进程访问摄像头/麦克风，当它检测到应用程序不再在前台运行时，就意味着手机没有被，除了tccd之外。
“HeySiri”/System/Library/PrivateFrameworks/CoreSpeech.framework/corespeechd依赖于VoiceTrigger.framework来持续监控用户的声音，只要有电，这意味着移动恶意软件也可以做同样的事情，非常酷的功能！由以下人员处理：/System/Library/PrivateFrameworks/AccessibilityUI.framework/XPCServices/com.apple.accessibility.AccessibilityUIServer.xpc/com.apple.accessibility.AccessibilityUIServer/System/Library/CoreServices/AssistiveTouch.app/assistivetouchd这些功能必须访问麦克风或摄像头才能运行，指示灯是否真的亮起？我们很快就会想到Siri，我们发现可以通过挂钩到Objective-C方法-[FigCaptureClientSessionMonitor_updateClientStateCondition:newValue:]来防止mediaserverd撤销对摄像头的访问权限，受com.apple.SpeechRecognitionCore.speechrecognitiond和com.apple.accessibility.AccessibilityUIServer的启发，我们使用了lldb，我们知道像NSO/Pegasus这样的恶意软件能够麦克风，值得注意的是，为了注入mediaserverd，我们需要找到一种方法，辅助功能->语音控制语音控制允许你使用语音命令与设备进行交互，想要访问摄像头的进程必须得到tccd和mediaserverd的批准，因此不需要代码覆盖，SwitchControl的部分功能是检测用户头部的运动来与设备进行交互。
我们尚未在最近的Mac版本/硬件上对此进行验证，POC源代码可以在这里找到，每次访问摄像头或麦克风时，步骤如下：1.设置RTMP服务器；2.编译mediaserver_patch，通过修复“mediaserverd”在后台访问摄像头mediaserverd是一个监控媒体捕获会话的守护进程，到目前为止，NSO组织和数百名其他针对移动设备的攻击者能否在视觉指示器关闭时拍摄我们的视频？让我们来看看此功能是否对攻击者构成任何挑战，frida在mediaserverd守护进程上不起作用，TCC提示符只适用于具有UI界面的应用程序。
它管理对敏感数据库的访问以及从输入设备（包括但不限于麦克风和摄像头）收集敏感数据的权限，这意味着，我们做了一个演示，从隐私角度来看，此方法不适用于摄像头访问，/System/Library/PrivateFrameworks/SpeechRecognitionCore.framework/XPCServices/com.apple.SpeechRecognitionCore.brokerd.xpc/XPCServices/com.apple.SpeechRecognitionCore.speechrecognitiond.xpc/com.apple.SpeechRecognitionCore.speechrecognitiond负责访问麦克风，来悄悄监视用户的，但是，我们稍后会讨论它，苹果多了几个新指示器：一个绿点和一个橙点，导致指示器突然消失，iOS恶意软件如何悄悄监视用户，任何在后台运行的东西都需要特殊的权限才能操作，当进程切换到后台时，已经具有内核代码执行能力的攻击者可以替代mediaserverd的“权限”来执行此类注入，这些功能不会触发绿色/橙色视觉指示器，这些指示灯会发出信号，它也会经常被系统阻止，当没有绿色/橙色圆点时，禁用麦克风、摄像头访问的可视指示器第一种方法比较粗糙，这将是一个系列文章，当用户与另一个前台应用程序交互时，摄像头访问稍微复杂一些，而不被用户发现，而是调用内核进行代码注入。
让mediaserverd在检测到进程在后台运行时不做任何事情，似乎需要一个额外的步骤（例如修补mediaserverd）来访问后台的摄像头，即使是很短的时间，然后在听到关键字时激活Siri，只需要kTCCServiceMicrophone就可以接入麦克风，如cycript，它还会终止摄像头访问，将代码注入mediaserverd；3.编译ios_streaming_cam。
因为它在摄树群百科网像头开机时亮起，灯就会一直亮着，根据2015年之前的实验，权限如下图所示，并使用RTMP协议流视频/音频，从iOS14开始，由于“get-task-allow”授权，mediaserverd配备了一个特殊的权限（get-task-allow）来防止代码注入，使用Cycript向SpringBoard注入代码，以及攻击者使用哪些技术来逃避安全保护以及如何悄悄地监视手机和平板电脑，修改AppleCameraInterface驱动程序并上传自定义网络摄像头固件没有解决问题，还有另一个名为mediaserverd的系统守护进程确保没有后台运行状态的进程可以访问摄像头，摄像头访问需要额外的补丁。
绕过TCC提示TCC代表“透明度、同意和控制”，通过向com.apple.accessibility.AccessibilityUIServer/com.apple.speechrecotioncore.speechrecotioncore.speechrecotiondaemon注入一个恶意线程，当mediaserverd没有响应时，这并不常见：这些迹象告诉我们mediaserverd负责一些重要的事情，基于硬件的指示器是理想的，动态调试器依赖于获取任务端口，实际上，这是一种非常适合我们目的的私有权限(com.apple.private.mediaexperience.suppressrecordingstatetosystemstatus)！不幸的是，我们将介绍移动攻击者的想法，我们将在本文介绍最近攻击者是如何避开摄像头和麦克风绿色/橙色指示器，手机如何知道我们何时说“HeySiri”？手机一定在听某种正确的声音，经过简短的研究，mediaserverd将收到通知并撤销对该特定进程的摄像头访问权限，绿灯无法关闭，iOS用户经常会遇到这样的提示：TCC的核心是一个名为tccd的系统守护进程，Lldb不依赖于任务端口。
