顯示廣告
隱藏 ✕
回列表(←)
Disp BBS guest 註冊 登入(i) 線上人數: 615
首頁(home) 上頁(↑) 下頁(↓) 末頁(end)
※ 本文為 MindOcean 轉寄自 ptt.cc 更新時間: 2014-07-25 14:00:06
看板 MobileComm
作者 noposo (尼波)
標題 [新聞] iOS 系統藏後門，蘋果稱不為政府所用
時間 Thu Jul 24 21:39:16 2014

http://www.appledaily.com.tw/realtimenews/article/finance/20140724/439455/
【科技新報】iOS 系統藏後門，蘋果稱不為政府所用 | 即時新聞 | 20140724 | 蘋果日報
[圖]
本內容由科技新報TechNews提供iOS 越獄駭客 Jonathan Zdziarski 曝光蘋果 iOS 系統存在後門，可以在用戶不知情的狀況下獲取訊息，蘋果公司承認 iOS 存在一些未告知使用者 ...

 

 2014年07月24日18:31

本內容由科技新報TechNews提供

iOS 越獄駭客 Jonathan Zdziarski曝光蘋果 iOS 系統
存在後門，可以在用戶不知情的狀況下獲取訊息，蘋果
公司承認 iOS存在一些未告知使用者的服務，第三方可
以直接連上受認證裝置，這些服務只是為了幫助用戶檢
測產品的運作狀況。


Jonathan Zdziarski曾是 iOS 越獄團隊的成員，
發表過多部與iOS開發技術相關的圖書。 2014年
07月22日Jonathan透露 iOS系統存在著後門，受
影響的有 6 億iPhone和 iPad使用者，透過後門
可以獲得用戶的個人訊息，將這些訊息傳輸到受
認證的裝置中，在實際使用狀況下使用者一旦使
用 USB線連接將手機與電腦相連，電腦成為手機
的受認證裝置，用戶登錄後訊息未加密，同一網
路下的裝置就有可能直連手機儲存的訊息，其中

共涉及 44 種資料，包括通話紀錄、照片、郵件、

GPS 位置數據等，這些後門顯然達到了數據監控
的等級。

【更多精彩內容請詳科技新報官網】
http://technews.tw/2014/07/24/ios-backdoor-leaks/
iOS 系統藏後門，蘋果稱不為政府所用 | TechNews 科技新報
[圖]
iOS 越獄駭客 Jonathan Zdziarski 曝光蘋果 iOS 系統存在後門，可以在用戶不知情的狀況下獲取訊息，蘋果公司承認 iOS 存在一些未告知使用者的服務，第三方可以直接連上受認證裝置，這些服務只是為了幫助用戶檢測產品的運作狀況。 Jonathan Zdziarski 曾是 i... ...

 
---
相關新聞 http://www.ithome.com.tw/news/89572
安全專家指控蘋果iOS有後門 | iThome
[圖]
三項被Zdziarski指為後門的服務中，一項可用於監聽6億台iOS裝置的封包內容，另兩項則分別可傳輸相片、語音及鍵盤輸入動作等用戶資料，過程完全繞過iOS的備份加密機制；允許複製快取、cookies及相片經由iTunes傳出去，即使用戶加以限制。 ...

 

心得：
看到好幾篇類似新聞是在對岸網站看到的，
之後查了一下台灣的新聞卻只有兩三篇(或許我搜尋能力爛)。

看到其中一段"蘋果特別說明這些行為都必須經過使用者許可
才能夠發生"。


但是在相關新聞卻看到"只要有搜索令，即使裝置已經密碼防
護，蘋果都可以藉此取得iOS裝置內的用戶資料，像是簡訊、

相片、錄影錄音、聯絡人或是通話紀錄，但電子郵件、行事曆，

或第三方應用資料則無法取得。此外， iOS設計上可在有資料
變動時通知使用者，除了有祕密命令的情況，因此只要政府機
關出具搜索令就不會被發現。"


就算有密碼也能看到你的資料而且還不會被發現，受影響的用
戶有6億人，而且是iOS系統，並沒有強調從哪代開始，也就是
很久以前就在蒐集資料了...仔細想想還真是...可怕。


--
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 118.171.151.29
※ 文章網址: http://www.ptt.cc/bbs/MobileComm/M.1406209162.A.016.html
推 Jason0813   :還好5.1.1安定1F 07/24 21:41
→ ueilan      :發iPhone 版才對吧2F 07/24 21:44
推 cloudatlas  :不意外呵呵～不過樓下你說說為什麼蘋果不會被罵3F 07/24 21:45
推 sugoichai   :發這裡有什麼不對? 這裡就是手機版啊~~很正常吧4F 07/24 21:46
推 kuso0516    :小米解套啦~~5F 07/24 21:54
推 Lusmall     :對阿 寧願把資料都給對岸 也不把資料給蘋果 ^^"6F 07/24 21:54
推 tcj7838     :召喚安卓粉7F 07/24 21:57
推 horseorange :           召喚失敗8F 07/24 21:58
推 slent67     :付的錢不同阿 資料給小米只要付50009F 07/24 21:59
推 BIGETC      :兩周前中國央視點名gps定位隱私 蘋果也否認了10F 07/24 22:00
→ https       :小米就被電飛  蘋果就沒事 XDDD11F 07/24 22:07
推 psplay      :蘋果缺一口就是潮阿 小米就是中國低價品       這樣?12F 07/24 22:09
推 Skyblade    :因為傳給美國跟傳給大陸  等級不同阿（溜13F 07/24 22:10
推 Ricrollp    :能夠讓自己成為潮的一部分  想到就快濕了14F 07/24 22:11
推 greymon62   :沒甚麼好爭的 安卓蘋果都內藏木馬阿15F 07/24 22:11
→ BadGame     :前一陣子才有德國總理手機被美國監聽10年的新聞16F 07/24 22:16
推 theyi       :iOS 不是通過 FIPS 140-2 level 2 安全認證嗎？17F 07/24 22:17
→ Jerrynet    :這新聞太lag了吧，蘋果還發新聞稿解釋元件的功能18F 07/24 22:17
→ ueilan      :這邊頂多10%用iPhone  那邊是100%用 iPhone. 怎不發19F 07/24 22:33
→ ueilan      :那邊去 是有什麼不能說的原因嗎
→ buehrle     :蘋果甚麼時候拿飛彈威脅台灣人的生命啦＠＠？21F 07/24 22:42
→ Brown1010   :對啊，隱私權在歪果人面前通通攤開也沒關係^_^22F 07/24 22:46
推 wac08       :還好我都買華為,好險23F 07/24 22:50
→ a8330028    :WINDOWS表示:24F 07/24 22:56
→ shelizi     :發到iphone版會被酸到爆25F 07/24 23:08
推 AndroidFans :這裡果黑多，連一條被澄清過的新聞都能拿來爽，不發26F 07/24 23:09
→ AndroidFans :這裡要發iPhone版被電嗎？
推 tcj7838     :其實我覺得這邊用iPhone的應該不只10% XD28F 07/24 23:11
→ tcj7838     :突然發現召換成功了XD
→ ull0730     :王太強，砍不掛30F 07/24 23:25
推 Honorguard06:請盡速補上100字心得31F 07/24 23:26
推 Scape       :這新聞很明白的說了是要iPhone用USB連接到電腦上，與32F 07/24 23:37
→ Scape       :電腦同一網路底下的裝是有可能可以得知手機內的訊息
→ Scape       :這關iOS什麼事情？這明明就是自己電腦與網路安全性的
→ Scape       :問題。
推 l11k755013  :那是啥? I don't care36F 07/24 23:53
→ a3619453    :果黑才不管你有沒有澄清咧 先酸再說 整天潮潮不膩嗎37F 07/25 00:08
→ AndroidFans :果黑才不管你有沒有澄清咧 先酸再說 整天潮潮不膩嗎38F 07/25 00:09
推 pita30      :人家資料能給蘋果 高潮都來不及了  還拿小米來比39F 07/25 00:14
推 KY1998      :這篇至少可以桶3個人@@40F 07/25 00:32
推 l11k755013  :看不出誰該被桶，只知道原PO沒有心得100字要被桶41F 07/25 00:43
推 joiedevivre :科技新報... 鳥網站 等有公信力一點的網站報導再來42F 07/25 04:44
→ joiedevivre :討論不遲 看不懂原文的話
推 billybbb    :因為小米是敵國的產品44F 07/25 05:00
※ 編輯: noposo (118.171.151.29), 07/25/2014 05:42:02
推 nkfcc       :發在這邊才有平衡報導。發IDC板能釣誰XD45F 07/25 08:21
→ d88647511   :笑了 所以使用HTC的雲端服務 資料就不會跑去那喔46F 07/25 09:10
→ d88647511   :愛用雲端服務就不要怕資料外流
→ d88647511   :GOOGLE隨便都能取得比蘋果更多的資料 要不要拒用
→ Gunslinger  :互相救援是哪招49F 07/25 12:45

--
※ 看板: CPLife　文章推薦值: 0 目前人氣: 0 累積人氣: 150　
作者 noposo 的最新發文:
點此顯示更多發文記錄
分享網址: 複製 已複製
→
guest
x)推文 r)回覆 e)編輯 d)刪除 M)收藏 ^x)轉錄 同主題: =)首篇 [)上篇 ])下篇