网易首页 > 网易科技 > 互联网 > 正文

苹果承认存在后门 称之为“诊断功能”

0
分享至

网易科技讯 7月24日消息,据国外媒体报道,不久前知名iOS黑客乔纳森·扎德尔斯基(Jonathan Zdziarski)披露iOS存在若干后门,在特定的情况下可以获取到用户的个人信息,苹果日前简介承认了这一点,表示iPhoneiPad等产品预装的iOS操作系统存在若干之前并未泄露的“诊断功能”,同时公布了这三个后门的相关信息。

乔纳森·扎德尔斯基曾经是iOS越狱团队的一员,也出版过多部有关iOS开发的书籍。上周末扎德尔斯基正式公布了他的这一发现。

扎德尔斯基披露的这三个后门存在于6亿台iPhone和iPad的操作系统内,通过这些后门可以获取到大量的用户个人信息,然后可以将这些信息传输到在手机信任列表里的设备,例如不少用户会将iPhone用数据线连接到电脑,而这些电脑就是“可信任设备”。尽管这些后门只有通过这些可信任设备来进入,一定程度上降低了信息泄露的可能性,但手段高超的攻击者依然可以通过这一信任机制来获取到这些信息。

苹果之前从来没有对公众提及这些iOS服务。扎德尔斯基表示,这些服务在获取用户个人信息时不会通知用户,也不需要获得用户的许可,更无法被用户关闭。

而在当地时间周二晚上发布的一份声明中,苹果将这三个后门描述为“iOS的诊断功能,用户帮助企业IT部门,开发者和AppleCare检测故障”,苹果也公布了这三个后门的一些详情。

1. com.apple.mobile.pcapd

pcapd支持将iOS设备上获取的诊断数据包传输到一台可信任设备上。这项服务可用户检测和诊断iOS设备上的应用和企业VPN连接。从以下链接还可以获取到更多相关信息:

developer.apple.com/library/ios/qa/qa1176.

2. com.apple.mobile.file_relay

file_relay支持从设备内有限制地复制诊断信息,这一服务独立于用户生成的备份之外,无法接触到用户设备上所有的数据,同时由iOS数据保护措施所限制。苹果工程部在内部设备上使用file_relay来验证用户设置,AppleCare在用户的许可前提下也会使用这一服务从用户的设备上手机相关的诊断数据。

3. com.apple.mobile.house_arrest

iTunes调用house_arrest进行iOS设备与应用之间的文档发送和接收,Xcode也会调用这一服务,在一个应用的开发过程中帮助传输测试数据。

苹果的这份声明中还表示:正如扎德尔斯基发现的那样,第三方确实可以通过Wifi访问一台可信任设备,从而调用这些服务。但苹果方面既没有确认也没有否认最关键的一个问题:这些服务是否会在用户不知情,或者无需用户统一的情况下工作。

苹果还特别强调,file_relay能调用的只是很有限的一些数据,但扎德尔斯基回应说,该服务能够获取到iPhone的44种数据源,其中包括电话纪录、短信记录、语音邮件、GPS数据等一些极度私密的信息。大部分情况下这些个人信息和诊断数据可以没有任何交集。

扎德尔斯基还表示,苹果提供的很多信息是“误导性”的,但他也相信苹果会立刻着手修复这些问题。

(西风)

相关推荐
热点推荐
这名大队长被查,山东一地通报

这名大队长被查,山东一地通报

鲁中晨报
2024-03-29 12:05:07
“少女胯”和“妇女胯”有啥区别?看欧阳娜娜和戚薇的站姿就懂了

“少女胯”和“妇女胯”有啥区别?看欧阳娜娜和戚薇的站姿就懂了

神娱电影
2024-03-27 00:02:55
官方回应“河南南阳一临时农贸市场开张仅5天,商户收到拆除通知”:成立联合调查组

官方回应“河南南阳一临时农贸市场开张仅5天,商户收到拆除通知”:成立联合调查组

界面新闻
2024-03-28 08:46:06
张兰曝光录像:玥儿受伤惨状,徐家突击带走孩子,惊心动魄

张兰曝光录像:玥儿受伤惨状,徐家突击带走孩子,惊心动魄

娱乐圈酸柠檬
2024-03-29 17:18:19
下午三点,国足新队长出炉,伊万科维奇正式任命,武磊郑智懂了

下午三点,国足新队长出炉,伊万科维奇正式任命,武磊郑智懂了

室内设计师阿喇
2024-03-29 12:19:14
上海警方刑拘6人!黄圣依、杨子最新回应

上海警方刑拘6人!黄圣依、杨子最新回应

新民晚报
2024-03-29 09:25:50
汪小菲刚回北京…S Hotel突拆牌改名“美憬阁“!正式切割大S!

汪小菲刚回北京…S Hotel突拆牌改名“美憬阁“!正式切割大S!

ETtoday星光云
2024-03-27 09:27:10
震惊!网友爆料:虽迟但到,国内殡仪馆终于对理想mega下手了…

震惊!网友爆料:虽迟但到,国内殡仪馆终于对理想mega下手了…

火山诗话
2024-03-28 08:23:20
南海混战开打,菲方强援全部到位,中方2天7次出手,率先狙击美国

南海混战开打,菲方强援全部到位,中方2天7次出手,率先狙击美国

吴学兰
2024-03-28 10:13:15
妹子天生两套生殖系统,所以交两个男友... 她理直气壮:他们各用各的,我就不算出轨….

妹子天生两套生殖系统,所以交两个男友... 她理直气壮:他们各用各的,我就不算出轨….

英国那些事儿
2024-03-19 23:57:32
2003年在曼谷,张柏芝竟然穿着比基尼给陈小春推油,太让我吃惊了

2003年在曼谷,张柏芝竟然穿着比基尼给陈小春推油,太让我吃惊了

梦里大唐
2024-03-27 18:10:06
雷军:昨晚发布会就像高考,打算好好睡一觉,结果很早就醒了

雷军:昨晚发布会就像高考,打算好好睡一觉,结果很早就醒了

三言科技
2024-03-29 08:08:08
A股要跌到2600点!一致性预期再现

A股要跌到2600点!一致性预期再现

睿知睿见
2024-03-29 07:04:41
对《杜鹃花落》的查处会是一个标志吗

对《杜鹃花落》的查处会是一个标志吗

观人随笔
2024-03-27 11:28:16
北京刑警惨死太原,公安部震怒雷霆出手,背后原因你绝对意想不到

北京刑警惨死太原,公安部震怒雷霆出手,背后原因你绝对意想不到

索奇探秘
2024-03-03 18:27:48
南通的某些官员正骑虎难下时,广州又来打脸了!

南通的某些官员正骑虎难下时,广州又来打脸了!

巴城的城
2024-03-28 21:45:26
不卖了!15亿交易撤回!违约还赚10亿!

不卖了!15亿交易撤回!违约还赚10亿!

柚子说球
2024-03-29 12:33:20
国防部:做好应对突发事件的一切准备!

国防部:做好应对突发事件的一切准备!

华山穹剑
2024-03-28 21:46:34
丰田再次喊话!比亚迪等中国车企大规模投资电车纯属浪费!跟随美日德才是正确之路【附新能源汽车行业现状分析】

丰田再次喊话!比亚迪等中国车企大规模投资电车纯属浪费!跟随美日德才是正确之路【附新能源汽车行业现状分析】

前瞻网
2024-03-28 17:19:17
中方打法变了!不再警告直接出手,24小时内,消息迅速传遍全球

中方打法变了!不再警告直接出手,24小时内,消息迅速传遍全球

星辰故事屋
2024-03-27 23:07:15
2024-03-29 18:22:44

科技要闻

雷军:我们是卷王,建议BBA车主感受下时代

头条要闻

奥巴马和克林顿露面支持拜登 特朗普方称要搞场更大的

头条要闻

奥巴马和克林顿露面支持拜登 特朗普方称要搞场更大的

体育要闻

拒绝为国出战,他是足坛"天选打工人"

娱乐要闻

胡夏被曝有孩子!工作室火速辟谣

财经要闻

张维迎:如何正确理解企业家精神?

汽车要闻

找回久违的开怀大笑 试驾小米SU7 Max

态度原创

游戏
时尚
旅游
健康
房产

《尸体派对2:黑暗扭曲》今年秋季登陆PS4、NS和PC

刘亦菲的抱花照,该更新了!

旅游要闻

赏花不止于“春” 农文旅融合助力乡村

早防早筛,远离肝硬化

房产要闻

一季度广州房地产回温,零售空置率环比下降2.9%

无障碍浏览 进入关怀版
×