※ 本文為 MindOcean 轉寄自 ptt.cc 更新時間: 2014-07-25 14:00:06
看板 MobileComm
作者 標題 [新聞] iOS 系統藏後門，蘋果稱不為政府所用
時間 Thu Jul 24 21:39:16 2014
http://www.appledaily.com.tw/realtimenews/article/finance/20140724/439455/
【科技新報】iOS 系統藏後門，蘋果稱不為政府所用 | 即時新聞 | 20140724 | 蘋果日報
![[圖]]()
本內容由科技新報TechNews提供iOS 越獄駭客 Jonathan Zdziarski 曝光蘋果 iOS 系統存在後門，可以在用戶不知情的狀況下獲取訊息，蘋果公司承認 iOS 存在一些未告知使用者 ...
![[圖]](http://twimg.edgesuite.net/images/ReNews/20140724/420_68db209b5840831c09aea47d8effcc56.jpg)
2014年07月24日18:31
本內容由科技新報TechNews提供
iOS 越獄駭客 Jonathan Zdziarski曝光蘋果 iOS 系統
存在後門，可以在用戶不知情的狀況下獲取訊息，蘋果
公司承認 iOS存在一些未告知使用者的服務，第三方可
以直接連上受認證裝置，這些服務只是為了幫助用戶檢
測產品的運作狀況。
存在後門，可以在用戶不知情的狀況下獲取訊息，蘋果
公司承認 iOS存在一些未告知使用者的服務，第三方可
以直接連上受認證裝置，這些服務只是為了幫助用戶檢
測產品的運作狀況。
Jonathan Zdziarski曾是 iOS 越獄團隊的成員，
發表過多部與iOS開發技術相關的圖書。 2014年
07月22日Jonathan透露 iOS系統存在著後門，受
影響的有 6 億iPhone和 iPad使用者，透過後門
可以獲得用戶的個人訊息，將這些訊息傳輸到受
認證的裝置中，在實際使用狀況下使用者一旦使
用 USB線連接將手機與電腦相連，電腦成為手機
的受認證裝置，用戶登錄後訊息未加密，同一網
路下的裝置就有可能直連手機儲存的訊息，其中
發表過多部與iOS開發技術相關的圖書。 2014年
07月22日Jonathan透露 iOS系統存在著後門，受
影響的有 6 億iPhone和 iPad使用者，透過後門
可以獲得用戶的個人訊息，將這些訊息傳輸到受
認證的裝置中，在實際使用狀況下使用者一旦使
用 USB線連接將手機與電腦相連，電腦成為手機
的受認證裝置，用戶登錄後訊息未加密，同一網
路下的裝置就有可能直連手機儲存的訊息，其中
共涉及 44 種資料，包括通話紀錄、照片、郵件、
GPS 位置數據等，這些後門顯然達到了數據監控
的等級。
【更多精彩內容請詳科技新報官網】
http://technews.tw/2014/07/24/ios-backdoor-leaks/
iOS 系統藏後門，蘋果稱不為政府所用 | TechNews 科技新報
![[圖]]()
iOS 越獄駭客 Jonathan Zdziarski 曝光蘋果 iOS 系統存在後門，可以在用戶不知情的狀況下獲取訊息，蘋果公司承認 iOS 存在一些未告知使用者的服務，第三方可以直接連上受認證裝置，這些服務只是為了幫助用戶檢測產品的運作狀況。
Jonathan Zdziarski 曾是 i... ...
![[圖]](http://img.technews.tw/wp-content/uploads/2014/07/20140724143624.png)
相關新聞 http://www.ithome.com.tw/news/89572
安全專家指控蘋果iOS有後門 | iThome
![[圖]]()
三項被Zdziarski指為後門的服務中，一項可用於監聽6億台iOS裝置的封包內容，另兩項則分別可傳輸相片、語音及鍵盤輸入動作等用戶資料，過程完全繞過iOS的備份加密機制；允許複製快取、cookies及相片經由iTunes傳出去，即使用戶加以限制。 ...
![[圖]](http://d3tfy4hr89jjx0.cloudfront.net/sites/default/files/field/image/ios7_5.png)
心得：
看到好幾篇類似新聞是在對岸網站看到的，
之後查了一下台灣的新聞卻只有兩三篇(或許我搜尋能力爛)。
看到其中一段"蘋果特別說明這些行為都必須經過使用者許可
才能夠發生"。
看到其中一段"蘋果特別說明這些行為都必須經過使用者許可
才能夠發生"。
但是在相關新聞卻看到"只要有搜索令，即使裝置已經密碼防
護，蘋果都可以藉此取得iOS裝置內的用戶資料，像是簡訊、
護，蘋果都可以藉此取得iOS裝置內的用戶資料，像是簡訊、
相片、錄影錄音、聯絡人或是通話紀錄，但電子郵件、行事曆，
或第三方應用資料則無法取得。此外， iOS設計上可在有資料
變動時通知使用者，除了有祕密命令的情況，因此只要政府機
關出具搜索令就不會被發現。"
變動時通知使用者，除了有祕密命令的情況，因此只要政府機
關出具搜索令就不會被發現。"
就算有密碼也能看到你的資料而且還不會被發現，受影響的用
戶有6億人，而且是iOS系統，並沒有強調從哪代開始，也就是
很久以前就在蒐集資料了...仔細想想還真是...可怕。
戶有6億人，而且是iOS系統，並沒有強調從哪代開始，也就是
很久以前就在蒐集資料了...仔細想想還真是...可怕。
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 118.171.151.29
※ 文章網址: http://www.ptt.cc/bbs/MobileComm/M.1406209162.A.016.html
推 :還好5.1.1安定1F 07/24 21:41
→ :發iPhone 版才對吧2F 07/24 21:44
推 :不意外呵呵～不過樓下你說說為什麼蘋果不會被罵3F 07/24 21:45
推 :發這裡有什麼不對? 這裡就是手機版啊~~很正常吧4F 07/24 21:46
推 :小米解套啦~~5F 07/24 21:54
推 :對阿 寧願把資料都給對岸 也不把資料給蘋果 ^^"6F 07/24 21:54
推 :召喚安卓粉7F 07/24 21:57
推 : 召喚失敗8F 07/24 21:58
推 :付的錢不同阿 資料給小米只要付50009F 07/24 21:59
推 :兩周前中國央視點名gps定位隱私 蘋果也否認了10F 07/24 22:00
→ :小米就被電飛 蘋果就沒事 XDDD11F 07/24 22:07
→ psplay …
推 :因為傳給美國跟傳給大陸 等級不同阿（溜13F 07/24 22:10
推 :能夠讓自己成為潮的一部分 想到就快濕了14F 07/24 22:11
推 :沒甚麼好爭的 安卓蘋果都內藏木馬阿15F 07/24 22:11
→ :前一陣子才有德國總理手機被美國監聽10年的新聞16F 07/24 22:16
推 :iOS 不是通過 FIPS 140-2 level 2 安全認證嗎？17F 07/24 22:17
→ :這新聞太lag了吧，蘋果還發新聞稿解釋元件的功能18F 07/24 22:17
→ :這邊頂多10%用iPhone 那邊是100%用 iPhone. 怎不發19F 07/24 22:33
→ :那邊去 是有什麼不能說的原因嗎
→ :那邊去 是有什麼不能說的原因嗎
→ :蘋果甚麼時候拿飛彈威脅台灣人的生命啦＠＠？21F 07/24 22:42
→ :對啊，隱私權在歪果人面前通通攤開也沒關係^_^22F 07/24 22:46
推 :還好我都買華為,好險23F 07/24 22:50
→ :WINDOWS表示:24F 07/24 22:56
→ :發到iphone版會被酸到爆25F 07/24 23:08
推 :這裡果黑多，連一條被澄清過的新聞都能拿來爽，不發26F 07/24 23:09
→ :這裡要發iPhone版被電嗎？
→ :這裡要發iPhone版被電嗎？
推 :其實我覺得這邊用iPhone的應該不只10% XD28F 07/24 23:11
→ :突然發現召換成功了XD
→ :突然發現召換成功了XD
→ :王太強，砍不掛30F 07/24 23:25
推 :請盡速補上100字心得31F 07/24 23:26
推 :這新聞很明白的說了是要iPhone用USB連接到電腦上，與32F 07/24 23:37
→ :電腦同一網路底下的裝是有可能可以得知手機內的訊息
→ :這關iOS什麼事情？這明明就是自己電腦與網路安全性的
→ :問題。
→ :電腦同一網路底下的裝是有可能可以得知手機內的訊息
→ :這關iOS什麼事情？這明明就是自己電腦與網路安全性的
→ :問題。
推 :那是啥? I don't care36F 07/24 23:53
→ :果黑才不管你有沒有澄清咧 先酸再說 整天潮潮不膩嗎37F 07/25 00:08
→ :果黑才不管你有沒有澄清咧 先酸再說 整天潮潮不膩嗎38F 07/25 00:09
推 :人家資料能給蘋果 高潮都來不及了 還拿小米來比39F 07/25 00:14
推 :這篇至少可以桶3個人@@40F 07/25 00:32
推 :看不出誰該被桶，只知道原PO沒有心得100字要被桶41F 07/25 00:43
推 :科技新報... 鳥網站 等有公信力一點的網站報導再來42F 07/25 04:44
→ :討論不遲 看不懂原文的話
→ :討論不遲 看不懂原文的話
推 :因為小米是敵國的產品44F 07/25 05:00
※ 編輯: noposo (118.171.151.29), 07/25/2014 05:42:02推 :發在這邊才有平衡報導。發IDC板能釣誰XD45F 07/25 08:21
→ :笑了 所以使用HTC的雲端服務 資料就不會跑去那喔46F 07/25 09:10
→ :愛用雲端服務就不要怕資料外流
→ :GOOGLE隨便都能取得比蘋果更多的資料 要不要拒用
→ :愛用雲端服務就不要怕資料外流
→ :GOOGLE隨便都能取得比蘋果更多的資料 要不要拒用
→ :互相救援是哪招49F 07/25 12:45
--
※ 看板: CPLife 文章推薦值: 0 目前人氣: 0 累積人氣: 146
回列表(←)
分享