苹果手机到底为谁留“后门”
7月18日 知名iOS黑客乔纳森·扎德尔斯基展示了如何通过一些此前并未公开的“后门程序”,攫取iPhone 和iPad中短信、通讯录和照片等个人数据,震惊全世界。
7月23日 苹果公司承认留有“后门”,但辩解称iOS诊断功能向企业的IT部门、开发者和苹果维修人员提供所需信息。
7月25日 扎德尔斯基称,利用iOS中的“后门”,美国执法机构或者其他恶意组织完全可以在用户不知情的情况下,通过无线网络监测用户的信息。
7月30日 路透社报道,俄罗斯通信部长表示苹果应提交源代码,以证明其产品不存在可用于对俄机构展开间谍活动的“未公开能力”。
最近,苹果“后门”事件被曝光,iOS黑客乔纳森·扎德尔斯基披露iOS存在若干后门,在特定的情况下可以获取到用户的个人信息。苹果公司因此被置于风口浪尖,留着的“后门”真的只是用于诊断吗?
做了不说的苹果
扎德尔斯基披露了3个“后门程序”,分别是“file_relay”、“pcapd”和“house_arrest”,这些程序能绕开iOS的备份加密功能,泄露包括用户的地址簿、日志、剪贴板、日程表、语音邮件、地理位置以及用户在Twitter、iCloud上的数据等在内的信息,也可以通过无线监控设备监测所有网络进出流量,以及从Twitter和Facebook等应用程序上复制隐私文件。
苹果之后在一份声明中表示,留这三个后门是用于iOS的诊断功能,帮助企业IT部门、开发者和AppleCare检测故障。然而,扎德尔斯基很快给予反驳,指出利用这些“后门”,美国执法机构或恶意组织完全能在用户不知情的情况下,通过无线网络监测他们的信息,包括通讯录、备忘录、邮件等个人隐私信息。而在去年,美国“棱镜门”揭秘者爱德华·斯诺登就曾表示,美国国安局可以在iPhone关机的情况下通过麦克风监听用户。该说法随后也得到专家证实。
曾经在黑客大赛上攻破过iOS最新系统的安全专家陈良告诉《IT时报》记者,系统预留一些接口用作诊断是比较常见的做法。“接口肯定是要留的,比如一台手机中有短信,要看的话一定要有接口。”陈良认为,有接口并没有错,关键是使用这些接口的人或机构是不是都出于正确目的。
很显然,苹果尽管发了声明,但无法消除人们的怀疑。一个重大疑点在于:既然苹果声称“后门”是用于诊断功能,为什么以前从未公开过,直到被黑客曝光后才被动承认呢?
推进国产手机操作系统开发
无论是后门还是漏洞,自智能手机产生以来,安全和信息泄露问题就一直困扰着用户。
“iOS的这几个‘后门’还不是很严重,真正的后门是系统想要知道用户的一些资料,可以直接远程触发,让手机自己上传,不需要用户开启任何功能。”陈良说。
实际上,自打安卓系统问世,各种漏洞的曝出就成为了家常便饭。陈良告诉记者,国外最新的一项研究表明,安卓系统中存在一个严重的安全漏洞,攻击者可以伪造ID,冒充可信任的App窃取用户信息,这意味着攻击者能够利用虚假App冒充Google钱包这类支付软件,窃取用户账号等财务数据,危险程度相当高。“安卓肯定也有保留用户信息的情况。”现在已经把主攻方向转为安卓的陈良肯定地说,而且由于安卓系统的开源性,应用大多为免费,对于安卓应用也没有严格的审查机制,导致安卓平台充斥着大量窃取用户信息、吸费等恶意应用。
最近,不少媒体报道称有专家呼吁,公职人员应该禁用苹果手机。“的确位置信息定位及个人资料回传,对一些涉密人员影响较大,只要连接到Wi-Fi,就能被知道在哪里,所有智能手机都有这个风险。”陈良说。
业内一些人士认为,政府支持具有自主知识产权的国产信息技术产品推广应用、推进中国自主可控的国产手机操作系统,才是长治久安的对策,这样才能从根本上消除外来“后门”造成的安全隐患。
-
盘点苹果这些年经历的那些“门”事件
今年的苹果可谓是祸不单行,iOS 11发布之后被不少人戏称为“iBUG”,iPhone 8销量达不到预期,前两天还有国外网友扒出苹果给老款iPhone手机降频,让苹果又顶在了风口浪尖。在此之前,苹果也经历过很多“门”事件,那么今天来盘点一下苹果都陷入过哪些门事件。
-
苹果因“降速门”面临30起集体诉讼,被指控侵犯“动产”
苹果公司因为iPhone“降速门”面临的集体诉讼数量已经从几周前的15起增加了一倍至30起。
-
苹果降速门再惹麻烦,法国反欺诈部门介入调查
自苹果公开承认对老设备进行限制之后,苹果在全球范围内遭到了20多宗消费者诉讼,在韩国更是引起了民愤,有18万群众欲进行集体诉讼,一时间,苹果的降速行为被推向了风口浪尖,但是屋漏偏逢连夜雨,据路透社消息称,从上周五开始,法国政府负责反欺诈调查的机构DGCRF启动了对苹果的调查。
-
苹果陷“降频门,果粉要求重新开放10.3或更低版本降级通道
自苹果推出新系统iOS11以来,世界各地的果粉们纷纷升级、体验iOS11带来的最新功能和变化,有欢呼有惊喜,但呼声最多的却是用户体验中的各种BUG,升级后电量掉的飞快,切换桌面和应用变得卡顿,touch ID、相机启动迟钝延迟...
-
美国政府部门就“限速门”一事调查苹果
根据彭博社新的报道,苹果正面临美国司法部和证券交易委员会的一项新调查,调查的目的是确定该公司是否因软件更新降低用户iPhone性能而违反了证券法。