» 您尚未登录:请 登录 | 注册 | 标签 | 帮助 | 小黑屋 |


 16 12
发新话题
打印

苹果药丸,被黑客爆留有后门

posted by wap, platform: iPad
中文报道:http://www.iapps.im/single/24354/
黑客pdf:http://www.zdziarski.com/blog/wp-content/uploads/2014/07/iOS_Backdoors_Attack_Points_Surveillance_Mechanisms.pdf

主要后门是3个:
1. 默认运行com.apple.pcapd抓包。
2. com.apple.mobile.file_relay可绕过加密获取大量用户个人信息
3. com.apple.mobile.house_arrest允许访问Library, Caches, Cookies, Preferences导致信息泄漏

给出的防范方法是,用Apple Configurator做一个禁止配对(插上陌生电脑时弹出的是否信任对话框,就是所谓的配对)的MDM Profile,装在自己设备上可破。


TOP

posted by wap, platform: SONY 巨猴
等果粉进来教育楼主苹果根本不会去利用这些数据,收集都是为了你们好。



TOP

苹果根本不会去利用这些数据,收集都是为了你们好。


TOP

我们设计的 iOS 系统的诊断功能不会危及用户的隐私和安全,但提供了必要的信息以便让企业的 IT 部门、开发商针对苹果的故障排除技术问题。在计算机能够访问有限的诊断数据前,用户必须已经解锁设备,并同意信任该计算机。未经用户允许,共享的信息和数据是永远不会传输的。

正如我们之前所说,苹果从来没有与任何国家的任何政府机构针对我们的产品服务创建后门服务。

TOP

我们设计的 iOS 系统的诊断功能不会危及用户的隐私和安全,但提供了必要的信息以便让企业的 IT 部门、开发商针对苹果的故障排除技术问题。在计算机能够访问有限的诊断数据前,用户必须已经解锁设备,并同意信任该计算机。未经用户允许,共享的信息和数据是永远不会传输的。

正如我们之前所说,苹果从来没有与任何国家的任何政府机构针对我们的产品服务创建后门服务。

TOP

我们设计的 iOS 系统的诊断功能不会危及用户的隐私和安全,但提供了必要的信息以便让企业的 IT 部门、开发商针对苹果的故障排除技术问题。在计算机能够访问有限的诊断数据前,用户必须已经解锁设备,并同意信任该计算机。未经用户允许,共享的信息和数据是永远不会传输的。

正如我们之前所说,苹果从来没有与任何国家的任何政府机构针对我们的产品服务创建后门服务。

TOP

posted by wap, platform: Meizu MX2
喷了 pc区队列不抓的?

TOP

posted by wap, platform: SONY Xperia S
不要相信任何企业的节操……天下乌鸦一般黑。

TOP

posted by wap, platform: Chrome
现在明白tg的良苦用心了吧,墙了谷歌是为你们好。

TOP

苹果根本不会去利用这些数据,收集都是为了你们好。

TOP

posted by wap, platform: Firefox
没啥好奇怪的.

TOP

我操,这么大事件,我天天说苹果坏话,会不会远程把我的果5给消毁掉

TOP

posted by wap, platform: iPhone
我们设计的 iOS 系统的诊断功能不会危及用户的隐私和安全,但提供了必要的信息以便让企业的 IT 部门、开发商针对苹果的故障排除技术问题。在计算机能够访问有限的诊断数据前,用户必须已经解锁设备,并同意信任该计算机。未经用户允许,共享的信息和数据是永远不会传输的。

正如我们之前所说,苹果从来没有与任何国家的任何政府机构针对我们的产品服务创建后门服务。

TOP

黑客也说了苹果的安全措施很好了

另外我不觉得安卓比苹果有丝毫的安全方面的进步

TOP

posted by wap, platform: iPhone
我们设计的 iOS 系统的诊断功能不会危及用户的隐私和安全,但提供了必要的信息以便让企业的 IT 部门、开发商针对苹果的故障排除技术问题。在计算机能够访问有限的诊断数据前,用户必须已经解锁设备,并同意信任该计算机。未经用户允许,共享的信息和数据是永远不会传输的。

正如我们之前所说,苹果从来没有与任何国家的任何政府机构针对我们的产品服务创建后门服务。

TOP

 16 12
发新话题
     
官方公众号及微博