iPhone6 及 iWatch的安全隐忧

近日，随着iPhone6 及 iWatch发布，苹果公司再次成为关注的焦点，。坊间甚至流行起了各类“卖肾求之”的小桥段。殊不知，苹果公司的系统不再是安全的港湾，iPhone6 、 iWatch以及传说中的Apple Pay系统均存在巨大的安全隐忧。

9月初，iCloud服务被入侵，使好莱坞101位女星的私密照片外泄。进而把苹果公司再次推上了信息安全的刀尖。据悉，苹果公司iTunes账户的登录凭证出现在黑市上已经有一段时间了。根据卡巴斯基实验室的数据显示：至少从2010年开始，黑市上就出现了被盗的iTunes账户。针对iTunes账户的攻击技巧非常简单，同攻击其他基于网页的服务(例如邮件服务)很相似。黑市上有很多提供盗窃任何邮件地址的服务。例如，网络罪犯承诺可以盗取同iTunes账户相关联的受害者的iCloud邮件地址，服务收费为300美元。

黑市价格

网络罪犯似乎很容易地窃取到上述账户信息，他们甚至提供担保服务，言明在窃取到账户后再让客户付款：

黑客的“信用声明”

而由于苹果用户也会使用基于Windows的计算机登录账户，进行设备管理，一旦用户的Windows计算机被攻陷，其密码同样会泄漏。以前，苹果公司坚信iOS系统很安全，但目前的情况似乎相去甚远。当Apple设备成为一股风潮，则必然会吸引黑客的目光;而当实施针对性攻击变得不那么艰难，iOS系统则充满了安全隐患。

卡巴斯基实验室的全球研究和分析团队拉丁美洲总监Dmitry Bestuzhev对此表示担忧：“如果上述账户可以用来存储用户的支付信息，那么网络罪犯的活动将更加积极。而由于苹果设备的Touch ID功能并非一直都能正常工作，所以苹果公司允许用户通过输入PIN解锁设备或登录账户(例如当用户的手指潮湿的情况下)。这种快捷验证方式同样可以被网络罪犯所滥用，用于验证付款。此外，在网络层同样存在较为薄弱的安全环节，如网络文件拷贝(NFC)的通讯数据在进行支付处理时，同样可以被拦截。而当智能手表变得同现在的智能手机一样普遍时，网络罪犯同样会针对这些设备发动攻击。目前，通过智能手表设备进行支付的数量还非常少，当这些设备广泛普及时，网络罪犯同样会有所准备。”

追逐潮流没有错，但疏忽了对信息安全的保护则容易“后悔莫及”。面对愈演愈烈的网络攻击，隐私数据保护不仅是服务提供商的义务，更是用户自身的任务。提高自我保护意思，筛选可靠的信息安全工具完善保护才是畅享智能生活的法宝。