連 iPhone 也不安全!?美國黑客論文大爆 iOS 多項漏洞!
[img=480,300]http://www.newmobilelife.com/wp-content/uploads/2014/07/src.adapt_.480.low_.jpg[/img]蘋果近年在 iOS 裝置不少增強手機保安的功能,例如可裝載多個密碼的鑰匙圈,以及可把你的指紋儲存在 A7 處理器之中作解鎖或購買 iOS 應用程式的 Touch ID,而且聲稱沒有人看到。不過美國一個黑客指出 iOS 並不是你想像中安全,而且指出一些漏洞,令蘋果公司可以在你不知情的情況下取得任何資料。
曾是早期 iOS 黑客的 Jonathan Zdziarski 在一個科技論文網站發表了一份名為「Identifying Backdoors, Attack Points, and Surveillance Mechanisms in iOS Devices」的論文,講到蘋果的 iOS 系統的保安不如想像中那麼安全,他在論出展開了很多未經披露的後門服務,這些服務並不是對應用程式開發人員、蘋果員工或技術人員開放,部分只會對企業系統開放,令人懷疑設計的目的。他特別質疑一項名為 com.apple.mobile.file_relay 的服務,從 iOS 2 開始擴充的後門服務,能繞過 iOS 的加密功能,可以被美國的國家安全局、中國的黑客組織或其他惡意應用程式利用,竊取聯絡人資訊、剪貼簿、行程表、郵件,甚至是你的私人相片、應用程式認證等等。另外 Zdziarski 也指控一些生產 iOS 元件的廠商,已被美國執法機關利用做收集疑犯證據。
當然,對比其他操作系統,Zdziarski 也賣口乖,指 iOS 安全程度因為蘋果的維護,變得非常高,可以抵御常見的黑客攻擊。下面是該黑客論文的其中一部分。
[img=600,445]http://www.newmobilelife.com/wp-content/uploads/2014/07/security-questions-for-apple-1.jpg[/img]
[img=600,451]http://www.newmobilelife.com/wp-content/uploads/2014/07/screenshot-2014-07-20-23-30-19-620x466.png[/img]
頁:
[1]