爱刨根知识网

  1. 首页 > 经验知识 > >

苹果否认故意损害iOS安全解释后门功能

生活经验知识分享


在一位iOS法医和安全专家对苹果的一些iOS工具在用户的安全和隐私问题上提出质疑的广泛安全报告(见上图中的问题)之后，苹果采取了另一步来解决“后门”问题，并指出它不与任何人合作，将后门纳入其任何产品 。
研究人员Jonathan Zdziarski在他的论文中说，IOS中可用的某些工具将允许政府机构和其他第三方远程控制IOS设备，并安装无声恶意软件，然后可以用来监视不知情的用户 。
苹果公司在其网站上发布了一份新的支持文件，就安全专家描述的服务应该如何工作提供了一些解释 。
“每一种诊断能力都要求用户解锁他们的设备，并同意信任另一台计算机，”该公司说 。“在iOS设备和可信计算机之间传输的任何数据都是用与苹果不共享的密钥加密的 。对于在受信任的计算机上启用i调音Wi-Fi同步的用户，这些服务也可以由该计算机无线访问 。
据该公司称，“com.apple.mobile.pcapd”可以支持“从iOS设备到可信计算机的诊断包捕获” 。这对于设备上的应用程序以及企业VPN连接的故障排除和诊断问题非常有用 。
“com.apple.mobile.file_relay支持有限地从设备复制诊断数据 。此服务与用户生成的备份分开，不能访问设备上的所有数据，并尊重iOS数据保护 。苹果工程使用内部设备上的file_relay来限定客户配置 。苹果公司在用户同意的情况下，也可以使用这个工具从用户的设备中收集相关的诊断数据 。
最后，“com.apple.mobile 。house_arrest被iTunes用于将文档传输到和从iOS设备中传输，以支持此功能的应用程序 。这也被Xcode用于在应用程序开发期间协助将测试数据传输到设备 。
苹果没有解释的是，这些工具是否可以像研究人员描述的那样用于恶意意图，也没有说明为什么它们以前没有被正确披露-在他的演讲中，Zdziarski说他多次就这件事与公司联系，但苹果选择不回答他的问题 。
【苹果否认故意损害iOS安全解释后门功能】

    推荐阅读


    上一篇：自考本科有用吗 自考本科有没有用

    下一篇：辣糊子的做法