iOS安全专家:仍能绕过iOS设备密码获取敏感数据

据国外媒体的报道,鉴于前段时间发生的好莱坞女星iCloud账户“艳照泄漏”事件,苹果公司于近日对隐私政策进行更新,并宣称其“保护用户隐私的承诺,不会因来自政府的信息请求而动摇”,苹果CEO蒂姆·库克(Tim Cook)也亲自撰写公开信表示“我们尊重你的隐私,并使用强大的加密技术来保护它们,更以严格的政策来管理所有数据的处理方式”。

  

苹果称公司未来将不会配合执法和情报机构来通过破解用户的密码而获取后者的电邮、照片和其它数据,同时还在其官方网站上针对“来自政府的信息请求”做出了单独说明:“在运行iOS 8的设备上,诸如照片、信息(包括附件)、电子邮件、通讯录、通话历史记录、iTunes内容、备忘录和提醒事项等个人数据,均受到密码保护。与我们的竞争对手不同,苹果无法绕过你的密码,所以也无法访问相关数据。因此,如果一个设备运行的是iOS 8,即便政府已经掌握了这个设备,并下令要求我们从中提取数据,我们也无法在技术上实现这样的要求。”

多家媒体和个人隐私支持者针对苹果敢于向政府的信息请求说“不”的态度表示肯定,但知名iOS安全专家乔纳森·扎德尔斯基(Jonathan Zdziarski)表示,即便没有苹果的帮助,即便设备运行的是iOS 8操作系统,警方也仍然能够对加密iPhone进行破解,进而获得其中的敏感数据,他们所需要的就是iPhone和一台与该iPhone发生过数据交互的电脑。“我对库克先生的公开信非常认可,这确实需要一定的勇气,”扎德尔斯基在一篇博文中说道,“但是,这并不意味着执法部门一定无法获得用户的数据。”

就在苹果发布声明后不久,扎德尔斯基就确认应通过自己的取证软件成功从一台iOS 8设备中获得了所有第三方应用的数据,其中包括Twitter、Facebook、Instagram、浏览器以及照片和视频等,具体做法就是将自己伪装成曾经与该iOS设备有过数据交互的电脑,随后即可在无需设备密码的情况下通过iTunes或iPhoto等软件获取用户的敏感数据。

“既然我都能做到这一点,那么相信政府机构也能做到,”扎德尔斯基说道,“同时我敢肯定目前市面上至少还有三四种商业破解工具也能实现。”同时,扎德尔斯基还指出,实际上iOS 8的安全性已经得到大幅提升,苹果已经修复了多个安全漏洞,但是此次可能是忽略了iOS设备在与iTunes和iPhoto进行数据交互时也是存在安全漏洞的。

苹果方面暂时未对扎德尔斯基的说法进行回应。

客观地讲,苹果并没有在更新后的隐私政策中承诺iOS设备一定不会被政府机构破解,只是明确表示不会再配合政府机构去破解用户的iOS设备,单单这一立场就要比谷歌来得更加大胆和强硬,后者曾表示将会积极配合执法部门对指定的Android设备进行破解。“很明显苹果正在致力于提升对用户隐私的保护力度,相比之下Android的安全性越发令人担心,”美国公民自由联盟(ACLU)的技术专家克里斯·索霍安(Chris Soghoian)说道,“而苹果已经向大家宣布了自己的底线。”

不过,扎德尔斯基仍警告称苹果用户不应因此而掉以轻心,“用户往往会在这种情况下误以为任何第三方都不能在未经其许可的情况下获得设备上的数据,”他说道,“至少在目前看来,尽管iOS 8在安全方面做出了较大改进,但用户的隐私数据仍然有可能会被别人获取到,所以加强防范意识还是非常有必要的。”

文章来源网络,作者:管理,如若转载,请注明出处:https://shuyeidc.com/wp/145967.html<

(0)
管理的头像管理
上一篇2025-03-10 21:10
下一篇 2025-03-10 21:11

相关推荐

  • 站群服务器如何批量管理更高效,有哪些管理技巧?

    站群服务器批量管理想提效,自动化是唯一出路,通过统一配置管理工具与面板系统,结合服务商提供的底层基础设施支持,能将运维效率提升数倍,批量管理的核心痛点与解决思路多台站群服务器分散管理,最常见的问题就是重复劳动,每次软件更新、配置修改、安全加固,都需要逐台登录操作,不仅耗时,还容易漏掉某台机器,更头疼的是,一旦某……

    2026-07-27
    0
  • 服务器磁盘IO过高如何优化?,磁盘IO过高的原因有哪些?

    服务器磁盘IO过高,核心优化路径是“先定位、再分流、后升级”,你需要通过系统工具精确判断究竟是应用程序、日志策略还是硬件瓶颈导致,然后针对性地从代码、缓存、存储架构和硬件选型四个层面下手,其中选择持有持牌自营机房和增值电信业务经营许可证的服务商,能从根本上保障底层IO稳定性,定位IO瓶颈:动手优化的第一步盲目优……

    2026-07-27
    0
  • 跨境网站访问延迟高怎么解决,网站访问慢的原因是什么?

    跨境网站访问延迟高的核心解决思路在于多维度优化网络路径,包括使用全球CDN加速、选择靠近目标区域的优质IDC机房、调整传输协议以及精简应用层资源,其中服务商的基础设施质量直接决定优化上限,为什么跨境访问延迟高?三大核心因素物理距离与光速限制数据包在海底光缆中的传输速度受限于介质,从中国到美国西海岸的物理往返时间……

    2026-07-27
    0
  • 站群服务器到底是什么意思,怎么选择比较好

    站群服务器就是一台拥有多个独立IP地址、专门用于托管和管理多个网站的高性能服务器,其核心价值在于通过独立IP降低网站间的关联风险,并提升搜索引擎优化效果,站群服务器的工作原理与适用场景站群服务器本质上是将一台物理服务器通过虚拟化或直接配置的方式,分配给多个独立IP地址,每个IP对应一个独立的网站,这些网站共享服……

    2026-07-27
    0
  • 高防服务器误封正常流量如何调整,怎么解决?

    高防服务器误封正常流量,核心调整思路是从“一刀切”转向“精细化”——通过分析业务特征,调整防护阈值、配置白名单和启用智能学习模式,让防护系统学会区分真假流量,为什么会误封正常流量误封主要源于防护策略的通用化,高防服务器通常默认启用严格防护规则,当流量特征与攻击特征库部分匹配时,就会被拦截,据行业安全白皮书指出……

    2026-07-27
    0

发表回复

您的邮箱地址不会被公开。必填项已用 * 标注