苹果首次承认可提取iPhone用户短信照片等数据。

smoke

这个也是在所难免的~

据外媒报道，苹果本周首次承认，该公司员工可以通过一项此前并未公开的技术来提取iPhone中短信、通讯录和照片等个人数据。而安全专家认为，这意味着执法或其他人员可以利用该技术通过“授信”电脑绕开备份加密，轻松进入已联网的iPhone中。

　　迫使苹果承认存在“预留后门”的安全专家乔纳森·扎德尔斯基(Jonathan Zdziarski)称，这种技术还可规避备份加密限制，帮助执法机构或其他进入与“可信任”电脑联机的设备。苹果将其称为帮助工程师的“诊断服务”，扎德尔斯基在“黑客大会”(Hackers on Planet Earth Conference)上演示了通过可信任电脑从解锁的iPhones手机中提取用户大量数据的过程，并称其为苹果与美国****局合作的证据。

　　扎德尔斯基说，在这种服务运行时，手机用户不会得到通知，且无法阻止。对于iPhones手机用户来说，他们也无法知道电脑此前已在备份过程或阻止未来连接过程中被设为可信任状态。

　　苹果否认为情报机构创作任何“后门”。该公司发表声明称：“我们设计出iOS系统，它的诊断功能不会侵犯用户隐私和安全。但这种服务可向苹果IT部、软件设计部以及处理技术故障的部门提供所需信息。用户必须解锁手机，并同意信任另一台电脑，这台电脑才能访问其有限的诊断数据。”

　　苹果还在其网站上公布了这款服务的初步介绍，扎德尔斯基和其他安全专家称，他们希望苹果公司未来能对其做出一些改变。扎德尔斯基称，他不认为苹果提供这种服务的初衷是用于间谍。但苹果提取的用户信息显然远超过他们所需部分。

　　安全研究公司Securosis的CEO和分析师里奇·莫古尔（Rich Mogull）说，扎德尔斯基的说法有些夸张，但从技术上说很精确。他说：“苹果公司收集的信息远比他们需要的更多，而唯一能达到此目的的方式就是在手机安全方面做手脚。”

　　莫古尔与扎德尔斯基都认为，“诊断服务”出现后，执法机构将会利用它们。比如，可以通过苹果公司从目标人物被没收的台式电脑中提取信息。莫古尔说：“政府机构利用每个拥有的合法工具，甚至用这些工具做更多事。”

　　当被问及是否曾利用这些服务帮助执法机构时，苹果没有立即给出答复。在这种未知服务和其他偶然出现的BUG引发关注前，苹果iPhones手机一直被认为比谷歌(微博)的Android手机更安全，因为谷歌没有直接向用户设备上发送软件修复的能力。

Clelo。

呵呵哒 男神在用6

smoke

Clelo。 发表于 2014-11-12 15:08
呵呵哒 男神在用6

好有钱