苹果iOS手机系统诊断功能是后门吗?

7月20日,美国知名苹果iOS手机系统侦破专家扎德尔斯基在2014年世界黑客大会(HOPE/X)用幻灯片讲演揭露了苹果手机存在系统级“后门”。为此,7月23日,苹果公司立即做出回应如下(部分内容):

2.com.apple.mobile.file_relay(文件转发功能)

“file_relay supports limited copying of diagnostic data from a device. This service is separate from user-generated backups, does not have
access to all data on the device, and respects iOS Data Protection. Apple engineering uses file_relay on internal devices to qualify customer configurations. AppleCare, with user consent, can also use this tool to gather relevant diagnostic data from users‘
devices”。

这段话的中心意思是,文件转发功能(”file-relay”)支持“有限的”诊断数据的拷贝行为,并且“does
not have access to all data on the device”(不访问设备上的其他所有数据),尊重iOS的数据保护原则,...在用户同意(consent)的前提下,苹果护理程序(AppleCare)也可能收集相关诊断数据。由此可见,苹果公司并不认为文件转换功能是系统后门,不认为该功能会危害手机用户的信息安全,以及泄露用户的隐私信息。实际情况果真如此吗?非也!

扎德尔斯基利用十张讲演幻灯片的巨大篇幅,详细地阐明所谓“文件转发诊断功能”的后门本质特征,即系统十分隐蔽,人为故意设置,在用户完全不知情的情况下,执法人员与企业IT部门可以自由获取用户的所有私人信息(不限于诊断信息),甚至用户的个人“微信”也能被坏人随时监听,对执法部门而言,该功能完全是开放的,使用自如的。当今,许多人在质疑苹果公司为何如此替执法部门(比如,美国国家安全局)买力气,无限讨好?

据说,国内一些年轻人不在乎手机存在后门。实际上,假定你使用苹果iOS手机被坏人盯上了,你将成为一丝不挂被别人戏弄玩耍的动物,......对国人而言,苹果iOS手机是一个完全不设防的通信联络工具,非常要不得。

说明:我深信,扎德尔斯基关于苹果iOS手机存在系统后门的讲演幻灯片必将载入世界IT的发展史册。

苹果iOS手机系统诊断功能是后门吗?,布布扣,bubuko.com

时间: 2024-08-02 02:49:59

苹果iOS手机系统诊断功能是后门吗?的相关文章

苹果iOS手机后门的”诊断功能论“不攻自破

7月23日,苹果公司发布公告,题为"iOS:About diagnostic capabilities"("iOS:关于诊断功能"),其中声称:iOS offers the following diagnostic capabilities to help enterprise IT departments, developers, -... 所谓的"诊断功能"("diagnostic capabilities")体现在哪里呢

苹果iOS手机用户有权向苹果公司索赔

大家知道,手机中的操作系统(基础软件)存储在手机固(firm,ware)之中,一般而言,手机用户自己是不能改动的. 苹果iOS手机的系统后门(服务程序)也存储在手机固件之中,手机用户自己是无法删除的.也就是说,手机后门是在手机出厂时就存在于手机之中了.用户买手机的同时也把后门买了回来.苹果公司最怕的就是广大用户知道这一事实,因为,广大苹果用户据此可以向苹果公司索赔! 扎德尔斯基说:"There are, however, some services running in iOS that sho

苹果iOS手机暗藏间谍软件的揭秘者:扎徳尔斯基

大家知道,苹果iOS手机的短消息服务器(SMS)是用硬件加密的,看起来很安全.但是,Jonathan Zdziarski发现苹果公司有意地放进去一个"文件转发服务器"(file-relay),可以避开SMS的硬件保护机制,留给自己使用. 苹果公司并不否认这个事实,但是,强调这种避开硬件保护的系统设计是为了系统"诊断"使用.可是,实际情况不是这样的. 扎德尔发现,这个所谓的"诊断程序"可以采用无线方式激活,也就是说,在用户完全不知情的情况下,比如,

苹果iOS苹果公司的手机用户都有权索赔

大家知道.手机中的操作系统(基础软件)存储在手机固(firm,ware)之中,一般而言,手机用户自己是不能修改的. 苹果iOS手机的系统后门(服务程序)也存储在手机固件之中.手机用户自己是无法删除的. 也就是说.手机后门是在手机出厂时就存在于手机之中了.用户买手机的同一时候也把后门买了回来. 苹果公司最怕的就是广大用户知道这一事实.由于,广大苹果用户据此能够向苹果公司索赔! 扎德尔斯基说:"There are, however, some services running in iOS that

[手机取证] Jonathan Zdziarski公开的苹果iOS后门及POC视频

Jonathan Zdziarski 近日在其推特上公布了此“后门”的研究及POC视频,并表示全球媒体“夸大”了此事,自己“从未表示过认为此后门与NSA的监控行为有关”. 视频 http://pan.baidu.com/s/1dDGgYIl 早在去年底,Zdziarski就向“Digital Investigation”期刊投稿关于此“后门”的研究结果,该文章发表在该刊第11期(2014)3-19. © [手机取证] Jonathan Zdziarski公开的苹果iOS后门及POC视频,布布扣,

命令行苹果 IOS MAC IPAD 所有app 的相关信息

最近因为工作需要,需要查找所有苹果IOS 上面应用的相关信息,包括APP 的名称和Identifier,如果一个应用一个应用的安装到手机上面再接通到电脑上面查找就太过费公费了,而且相当费时间和占用公司的网速了.于是自己写了一个查找这些信息的脚本程序. 安装方式是  gem install fetchapp 使用格式如下 fetchapp -t  [iphone ipad mac]  -a 没有写文档,因为没有写太多的功能,这里是一个例子 fetchapp -t iphone start requ

IOS推送功能push

笔记:ios推送功能 推送可实时提醒用户你想要让客户端用户知道的信息,那怕用户并没有开启这个应用.应用场景很广泛,如淘宝应用:在你使用淘宝客户端的时候,假如你拍的东西发货了,如果没有推送功能,你不会及时知道你拍下的东西已经发货.但使用了推送后,淘宝就会发送一条推送通知,告知使用客户端App的你,你拍下的东西已经发货.使用推送的场景很多,在用户的体验度上更人性. 苹果的推送机制(APNS)咯(ps:其实每一篇教程都有),先来看一张苹果官方对其推送做出解释的概要图. Provider是给你手机应用发

asp.net,java,jsp,安卓Android,苹果ios,php,vb.net,c#免费毕业课程设计源码共享网盘下载

百度网盘下载地址1:  http://pan.baidu.com/s/1o67fybC 百度网盘下载地址2: http://pan.baidu.com/s/1kTxckmF163网盘下载地址:http://home.163disk.com/shuangyulin file://E:\计算机设计参考!!!!!!!!!!!\资料 (4 folders, 0 files, 0 bytes, 641.25 MB in total.) ├─QQ254540457 (0 folders, 49 files,

苹果IOS,与windows Phone7,系统,内存,CPU处理,及后台程序运行,详解微软墓碑机制的系统

关于ios的多任务以及内存管理 看了很多人为自己的可用内存是350mb还是380mb纠结.为了多优化出一点可用内存费脑筋. ios的任务管理和内存管理,跟windows是有很大差别的.很多人习惯于用 windows的思维去看待ios. windows大家都知道,窗口开的越多,系统越慢,为什么呢?因为所有窗口都在运行,cpu占用率高:并且都占内存.可用内存不足还会迫使系统使用硬盘充当虚拟内存,硬盘频繁读写当然会多耗电,并且硬盘速度也比较慢. ios则不同.首先ios的后台任务,除了极少数可以后台运