苹果药丸，被黑客爆留有后门

posted by wap, platform: iPad
中文报道：http://www.iapps.im/single/24354/
黑客pdf：http://www.zdziarski.com/blog/wp-content/uploads/2014/07/iOS_Backdoors_Attack_Points_Surveillance_Mechanisms.pdf

主要后门是3个：
1. 默认运行com.apple.pcapd抓包。
2. com.apple.mobile.file_relay可绕过加密获取大量用户个人信息
3. com.apple.mobile.house_arrest允许访问Library, Caches, Cookies, Preferences导致信息泄漏

给出的防范方法是，用Apple Configurator做一个禁止配对（插上陌生电脑时弹出的是否信任对话框，就是所谓的配对）的MDM Profile，装在自己设备上可破。