7月20日,美国知名苹果iOS手机系统侦破专家扎德尔斯基在2014年世界黑客大会(HOPE/X)用幻灯片讲演揭露了苹果手机存在系统级“后门”。
为此,7月23日。苹果公司马上做出回应例如以下(部分内容):
2.com.apple.mobile.file_relay(文件转发功能)
“file_relay supports limited copying of diagnostic data from a device. This service is separate from user-generated backups, does not have
access to all data on the device, and respects iOS Data Protection. Apple engineering uses file_relay on internal devices to qualify customer configurations. AppleCare, with user consent, can also use this tool to gather relevant diagnostic data from users'
devices”。
这段话的中心意思是,文件转发功能(”file-relay”)支持“有限的”诊断数据的拷贝行为。而且“does
not have access to all data on the device”(不訪问设备上的其它全部数据),尊重iOS的数据保护原则,...在用户允许(consent)的前提下。苹果护理程序(AppleCare)也可能收集相关诊断数据。由此可见。苹果公司并不觉得文件转换功能是系统后门。不觉得该功能会危害手机用户的信息安全,以及泄露用户的隐私信息。实际情况果真如此吗?非也!
扎德尔斯基利用十张讲演幻灯片的巨大篇幅,具体地阐明所谓“文件转发诊断功能”的后门本质特征,即系统十分隐蔽,人为有益设置,在用户全然不知情的情况下,执法人员与企业IT部门能够*获取用户的全部私人信息(不限于诊断信息),甚至用户的个人“微信”也能被坏人随时监听,对执法部门而言。该功能全然是开放的。使用自如的。当今。很多人在质疑苹果公司为何如此替执法部门(比方,美国国家安全局)买力气。无限讨好?
据说,国内一些年轻人不在乎手机存在后门。实际上,假定你使用苹果iOS手机被坏人盯上了。你将成为一丝不挂被别人戏弄玩耍的动物,......对国人而言,苹果iOS手机是一个全然不设防的通信联络工具,很要不得。
说明:我深信,扎德尔斯基关于苹果iOS手机存在系统后门的讲演幻灯片必将加载世界IT的发展史冊。