iOS被透露多个秘密后门 用户分分钟被监视
发布时间：2022-05-09 10:05:22 所属栏目：安全 来源：互联网
导读：知名iOS黑客乔纳森扎德尔斯基(Jonathan Zdziarski)在iOS中发现多个未经披露的后门服务，他认为，这些后门可以被执法机构、美国国家安全局，或其他恶意组织绕过iOS的加密功能，窃取用户的敏感个人信息。 扎德尔斯基特别对com.apple.mobile.file_relay服务提出
|
知名iOS黑客乔纳森•扎德尔斯基(Jonathan Zdziarski)在iOS中发现多个未经披露的“后门”服务，他认为，这些后门可以被执法机构、美国国家安全局，或其他恶意组织绕过iOS的加密功能，窃取用户的敏感个人信息。 扎德尔斯基特别对com.apple.mobile.file_relay服务提出了质疑，这一服务最早出现在iOS 2中，在后来的版本中不断得到扩充。他说，这一服务完全绕开了iOS的备份加密功能，能泄露“大量情报”，其中包括用户的地址簿、CoreLocation日志、剪贴板、日程表、语音邮件等。 扎德尔斯基指出，黑客甚至能利用这一服务从推文中窃取用户最近的照片、最近的时光轴内容、用户的DM数据库、认证令牌，认证令牌能用于“远程窃取未来所有的Twitter信息”。 iTunes或Xcode均不使用这些秘密服务，数据“格式过于原始”，不适合被用在天才吧(Genius Bar)中，也无法被恢复到iOS设备中。 扎德尔斯基还谈到了iOS中部分面向企业客户的功能，其中包括使黑客能通过伪造安全证书在设备上安装定制间谍件的移动设备管理选项。扎德尔斯基利用这种方式开发了一款概念证明型间谍件应用。苹果已经修正了这一漏洞。 部分后门服务已经被商业性执法设备厂商所利用，其中包括Elcomsoft、AccessData和Cellebrite，Cellebrite的设备被美国执法机构广泛用于从犯罪嫌疑人的移动设备中收集证据。  （编辑：应用网_丽江站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330468号