分析表示iOS 11让设备更易受网络攻击影响
ElcomSoft 是一家俄罗斯公司,他们表示现在许多执法机构和其他公司都在使用 iphone,但苹果保护加密 iOS 备份的方式发生了改变,使得设备更容易受到某些类型的攻击。然而,它只适用于攻击者对设备有物理访问权限,并且能够破解密码。
这些变化是作为 iOS 11 的一部分特意引入的。
该公司在一篇博客文章中表示,任何想要从 iPhone 中获取私人数据的人都面临着两个挑战。首先,他们必须能访问设备本身,这通常需要知道或破解密码。其次,即使使用了密码,你也无法访问设备上的所有数据,除非你也能破解该设备加密备份所使用的密码。
苹果以前使用的加密备份,是包含在 Keychain 数据链中的,让你可以方便地访问手机主人使用的任何账户,以及应用程序数据等。实际上,在许多情况下,当局和其他攻击者会把精力集中在破解备份上,而不是设备本身,因为它提供了更容易获取更多数据的途径。
在 iOS 11 之前,如果你对 iTunes 进行了加密备份,那么以后每次恢复数据都会使用保护备份的密码,即使你换了 Mac。
密码将成为你设置好的任何一台 iPhone 设备的绑定属性,而不是用来设置密码的 PC(或 iTunes 的副本)。你可以将你的手机连接到另一台电脑上,用新安装的 iTunes 拷贝进行本地备份,而备份仍然可以用你很久以前设置的密码来保护。
任何更改或删除密码的尝试都必须通过 iOS,这需要首先提供旧密码。忘记了原来的密码?没有回头路,除非你愿意重置设备,并在整个过程中丢失所有数据,否则没有密码你就拿不到任何想要的数据内容。
这意味着,即使侵入者拥有你的设备密码,他们仍然无法访问存储在加密备份中的私有数据。
然而,在 iOS 11 中,苹果改变了这种行为。你仍然不能修改现有密码,但你可以重置设备上的密码,然后用你选择的新密码做一个新的加密备份。然后你可以使用新密码来访问私有数据。
苹果记录了这一过程,所以这显然是一个深思熟虑的决定,而不是一个漏洞。
苹果似乎很可能会在便利性与安全性之间取得平衡,认为任何拥有设备密码的人通常都可以合法访问该设备。对于那些忘记了备份密码的人,以及那些已经去世但与家人分享了设备密码的人来说,这种新的行为将会对他们有所帮助。
不少人的观点是,这种改变是有道理的。它带来的风险其实还是非常低的:必须有人可以通过物理途径访问你的设备,并且还知道你设备的密码。而苹果新措施的好处是,对于许多经常忘记密码的人来说,有一个急救方案。而且在日常使用中,我们真的用上备份密码一般只有在升级设备时才会用到。
但与此同时,ElcomSoft 的观点也获得了不少人的赞同。它确实会让用户数据变得不那么安全,而且将人们的注意力吸引到这个事实是合情合理的,这样任何关心这个问题的人都可以提前采取相应的措施。在这种情况下,我们可以通过设置更强大的设备密码,让侵入者无法轻易破解并保管好它。
-
如何从苹果iOS11降级至iOS10.3.3
苹果目前尚未关闭iOS10.3.3的验证通道,因此已经升级iOS11正式版的用户,并且想要降级的用户,可以直接降级回iOS10.3.3系统。一旦苹果关闭上述这些版本系统的验证通道,那么将无法再降级,因此想要降级的用户需要对苹果关闭系统验证通道的消息保持密切关注。 下面爱思小编为大家送上iOS11降级iOS10.3.3的方法:降级注意事项:1、先分类备份设备中通讯录、照片等重要资料(注意:只能使用分类备份,全备份是无法从iOS11的备份恢复...
-
苹果正式关闭iOS 10.3.3/iOS 11验证通道
跟往常发布 iOS 系统新版本一样,苹果公司目前已经关闭了 iOS 10.3.3 和 iOS 11 的验证通道。上个月,苹果发布了 iOS 11 的正式版本,并推出了两个小的系统更新来修复一些漏洞。苹果常常会在新的 iOS 系统版本发布后的一个月时间里,关闭掉旧版 iOS 的验证通道,这是苹果确保用户及设备安全的一个方法,用户将设备更新到最新系统版本,安全性也随着增加。另外关闭旧版本的验证也有利于减少潜在的新特性和软件的兼容问题。关闭 iOS ...
-
iOS11备份资料降级到iOS10无法恢复怎么办
因为系统限制,在全恢复数据时,高iOS版本的全备份文件不能恢复到低iOS版本的设备中;所以您在iOS11时使用爱思助手“全备份设备”功能备份了设备资料,然后降级到iOS10.3.2后无法将此备份恢复到iOS10.3.2的设备中。解决方法一:重新使用爱思助手升级到iOS11后再全恢复数据如果仍想降级iOS10.3.x,请参考方法二解决方法二:将全备份文件中资料分类提取出来恢复到设备中此方法可以将备份中的 照片、通讯录、备忘录、Safari书签 导出...
-
iPhone该不该升级系统到iOS 11?
iOS 11已经发布很长一段时间了,相信很多小伙伴都已经升级了,苹果官方的最新数据也显示iOS 11的安装率已经超过百分之50;也有很多小伙伴还在观望当中,那么该不该把自己的设备升级iOS 11呢?看完下面这些或许你心里就有数了。一、什么情况适合升级iOS系统iOS系统升级有风险,升级需谨慎!我建议大家在决定升级前,先考虑以下几个问题:1、硬件设备是否可以适应新系统虽然苹果官方给出设备支持清单里有iPhone5s,但是不用升级你都...
-
苹果iOS11系统完整功能新特性介绍
iOS 11:为 iPhone 带来巨大进步,让 iPad实现里程碑式飞跃。iOS 11 将这个先进的移动操作系统又一次提升至新标准。它不仅翻开了 iPhone 的新一页,开启了 iPad 的新篇章;还将游戏和 app 中的增强现实体验带到这两种设备上,让更多令人眼界大开的可能成为现实。iOS 11 让 iPhone 和 iPad 变得更为强大、更个性化,同时也变得更为智能。iPad 加 iOS 11,为十分强大再加一分。一直以来,iPad 都是高效工作方式、畅快娱乐体验和强大...