1. XenForo 1.5.14 中文版——支持中文搜索!现已发布!查看详情
  2. Xenforo 爱好者讨论群:215909318 XenForo专区

科技 研究人员发现iOS设备连接iTunes简单信任机制存安全隐患

Discussion in '新闻聚焦' started by 漂亮的石头, 2015-09-24.

  1. 漂亮的石头

    漂亮的石头 版主 Staff Member

    Joined:
    2012-02-10
    Messages:
    487,904
    Likes Received:
    47
    一位独立的信息安全研究者David Longenecker近日发现苹果iOS设备在连接iTunes时存在的隐私泄露安全隐患:这个设计缺陷可能被犯罪分子利用来为任何物理连接至电脑iTunes软件的iOS设备创建非法备份,泄露相关隐私。


    [​IMG]

    研究人员注意到让iOS设备连接至电脑(包括Mac和Windows版)iTunes软件后,仅需简单地点击一次“信任此计算机”,就能对iOS设备进行备份和访问。如果此前有人在此电脑上进行过iOS设备的备份并通过是否信任的询问批准,此后iTunes就会自动对iOS设备开始备份。这种机制很容易导致包含个人信息,敏感数据在内的备份文件被人窃取。只需要能够实际访问曾经通过信任的电脑,连接iOS设备后,不管iOS设备是否有加密,就能简单地窃取备份文件。

    [​IMG]

    所以提醒大家注意不要随便在办公场合乱放你的手机,很容易被利用而窃取信息。希望苹果尽快推出更安全的iTunes和iOS设备连接机制。

    访问:

    苹果在线商店(中国)
     
Loading...