更新时间:2015-01-26
[摘要]关于手机安全性的话题近来持续发酵而成为人们最关注的议题。
关于手机安全性的话题近来持续发酵而成为人们最关注的议题,继上周采访到国内LBE安全大师CEO并详解安全软件的必要性之后,腾讯数码又针对苹果iPhone的此类问题展开了独家调查和解析,令这个问题的解决更加全面化和多角度。
升级到iOS 7之后,很多人都发现iPhone连接电脑后会弹出“要信任当前连接的电脑吗?”这一授权对话框,也许你并没有注意到它的作用甚至只是随手点击了“信任”,可能还会觉得这个“多此一举”的设计给自己连接电脑带来了一点点麻烦,但实际上这却是iPhone针对安全性做出的最实际的一个改动,也是普通用户最切实可行的防护手段。
以往“即插即用”的连接方式虽然使用便利,但你的手机极有可能在未解锁的情况下被插入他人电脑,从而获取到照片、视频、应用等诸多信息,而借助备份工具更是可以全盘“克隆”你的iPhone,但新加入这个授信机制后,在没有解锁并点击“信任”的情况下,即便手机连接到了电脑也不会窃取到任何信息,等于是从最日常的使用环境方面杜绝了一个“后门”的存在。
提到“后门”,我们也针对之前盛传的“诊断门”做了一个小小的安全性实验。首先,在没有进行物理连接并解锁iPhone的情况下,不会有任何信息的交流与传输;其次,即便是在连接了电脑并点击“信任”的情况下,诊断功能也未启用,也就是说这并不是一个后台功能;最后,即便实现了以上全部条件,并在安装有专业诊断工具的情况下,iPhone手机里的相关信息也不会自动发送,更不会远程发送。
因此你可以看到这里面有严格的逻辑:物理连接、密码解锁、授权信任、安装专业诊断工具,只有实现以上这些条件才有可能在用户许可的情况下面对面的进行诊断,在这种逻辑以及使用环境下我们可以说,这个诊断功能的确是为了“诊断手机”而设计的。
如果进一步探究,我们发现所谓的诊断功能其实是启用了com.apple.mobile.pcapd与com.apple.mobile.file_relay这样两个服务,那么它们是做什么用的呢?针对这个广泛关注的幕后问题,我们也请教到了国内这方面的专家。
com.apple.mobile.pcapd这项服务自从IOS 5时代就存在了,它是支持被iOS所信赖的电脑故障诊断而将数据保留的服务,这项服务是为企业VPN连接以及设备上应用软件在使用时发生故障起诊断作用而设计的,它会复制并发送接收流量,以供企业内的IT专家进行公司级的诊断与检测的工具。
而com.apple.mobile.file_relay这项服务与我们每个个人用户息息相关,例如当你按下拍照键后却发现没有照片,或者拍摄了3张照片,那么这项服务就会帮助检测到底是照片存储出了问题还是显示系统有问题。之后你可以拨打AppleCare电话并在工程师帮助下安装特殊的工具,在征得用户同意后这项服务就会派上用场了。我们可以判定的是,这项服务是独立于用户生成的备份,并不会访问用户设备上的数据(例如照片),只为保护iOS数据做备用。
即便Apple Care工程师帮助用户解决问题的时候,也需要征得用户同意,在有限员工访问数据的前提下,也要严格遵循完成之后删除数据的规定。
说到这里我们有必要通过以往的公开资料了解一下苹果针对用户数据的“四个政策支柱”,毕竟政策才是所有这些服务的基础和保障:第一,收集数据最小化;第二,用户信息使用限制;第三,用户许可;第四,对安全和隐私的高度重视。
很多用户可能会有疑问,我如何知道苹果在维修之后没有保留我的个人信息呢?针对这个疑问,我们也亲自前往苹果授权维修店体验了一下相关服务。我拿了一部日常使用的iPhone 5,在升级到iOS 7之后感觉待机时间有点下降,因此我请工程师帮我检测一下电池状态,在通过Safari浏览器安装苹果的专用检测工具后,工程师的Mac上就能显示我的iPhone 5上的状态信息(只显示状态没有内容),当然是在我知情并主动输入网址的情况下,而在我退出Safari浏览器之后,工程师的Mac电脑上就看不到我手机的任何信息了,我在进一步了解后得知,这种连接只是短暂和一次性的,没有我的许可以及手动安装,这些信息都不会出现在其他人的电脑上。
如果苹果授权店的一项小小检测都能遵循这个隐私保护的制度,那么也从一个侧面反映出上述政策的可靠性。同时我们也了解到,在iOS 8发布后,关于不传输用户数据以及防黑客方面的安全策略又得到了进一步的加强,这也使我们有理由相信iPhone向安全手机的方向又迈进了一步。
相关资讯
安卓市场为广大用户们带来跟女生聊天找话题软件推荐,有不少男性朋友们跟女生聊天的时候都不知道要怎么找话题,为了解决这个问题,小编我们专门整理了一些不花钱还能学习聊天技巧的软件来带给大家。
安卓市场为广大玩家们带来安卓bt游戏下载软件推荐,现在市面上有非常多的BT游戏,为了能够让玩家们体验到好玩有趣的BT游戏,我们决定推荐一些专门下载BT游戏的安卓软件来带给玩家们。
-
无双魏蜀吴(送真充连抽)
H5游戏
全新的三国策略卡牌游戏,《无双魏蜀吴(送真充连抽)》升级就送2万元真实充值,而且能激活线上活动,各种福利应有尽有!登录即送5星超强关羽,一夫当关万夫莫开,登录即送VIP20、188888元宝、1000万铜钱,上线即起飞。开局就能拥有美人作伴,怀中美人与江山齐在,再与天下各路豪杰切磋武艺高下。三国战争场景完美再现,烽烟起,瞬间风起云涌,局势瞬息万变,玩家在乱世中,逐鹿天下,做世界唯一的帝王!
-
魔之谷(忘忧传奇)
变态手游
魔之谷(忘忧传奇)是一款原始复古1.80忘忧版经典传奇,原版复刻传奇世界经典元素,刀刀爆装、特色技能、行会攻沙、攻城团战等开放式玩法,力求完美还原“传世经典”。
-
暗黑主宰(送千充亿钻)
H5游戏
《暗黑主宰》是一款魔幻风格的角色扮演手游,在一片充满了魔幻色彩的大陆上,玩家作为一名强大的猎手,为了提升自己的实力,在变强的道路上不断击败大量的敌人,完成各种挑战关卡。游戏有着多种不同的角色,每个角色都非常的强大,玩家自由选择,在各种不一样的魔幻世界中尽情的体验不一样的对战乐趣
-
王者霸业(新冰雪三国)
变态手游
《王者霸业(新冰雪三国)》,复古冰雪版本,开局就送新手福利!超高爆率!超强斩杀!助你砍遍全图!全新地图,三国神器,活动boss无限刷!准点攻沙,等你来战!绝对是你没见过的全新三国版本!还在等什么,快来加入吧!
-
封神传奇(送满GM万充)
H5游戏
《封神传奇(送满GM万充)》是一款超高品质、超高福利的全新3D角色扮演仙侠手游,升级、登录送万元真充,每日签到还有真充盲盒奖励,最高可抽648真充,激活海量运营活动,奖励直接满背包,让你战力狂飙制霸全服!
-
幻灵仙境(送10万真充)
H5游戏
《幻灵仙境(送10万真充)》是一款多线养成的ARPG游戏,以圣经并起为背景,讲述延续千年的神、妖、魔与人类之间的故事,精美细致的美术风格,给玩家呈现了一个唯美另类的仙侠世界。 福利资源拿到手软,只要努力0氪也能变大佬,激爽战斗快感, 翅膀/坐骑/时装/变身/魔戒/仙侣各种玩法数不胜数,快来一起狩猎BOSS。
-
全民祖玛(送十万充值)
H5游戏
《全民祖玛》是一款全新的角色扮演类传奇PK手游。暗黑系画面的游戏背景,各式各样的战斗随你冒险,闯关厮杀战胜强大的对手。指尖冒险纵横,海量的挑战元素和热血的即时竞技为你带来超爽的竞技体验!炫丽技能秀翻全场,精准打击斗智斗勇,堪称真正移动MOBA级的荣耀王者。游戏上线就送满级VIP,回收装备得元宝,十万充值卡拿到手软!超值百倍首充活动、幻化炫酷全套时装、红色极品装备一应俱全!更多海量福利等你来领,真热血PK传奇邀你来战!
-
凡人飞仙传(无限送真充)
H5游戏
《凡人飞仙传》是首款跨服空战仙侠游戏,无需充值!签到领取免费红包,体验由一个山村穷小子逆天成仙,创新无限制浮空玩法、御剑飞行,瞬间跨越千山万水。数百种仙法魔功、千人同屏,华丽特效呈现爆燃仙界大战。更有华丽时装、法宝灵兽等百变玩法,带你畅游最精彩的仙侠世界。
-
征与伐(0氪送GM)
H5游戏
《征与伐(0氪送GM)》是一款人人都是GM大佬的经典传奇类角色扮演类手游! 激爽体验1秒百级,开局激活三角色,超变态1000倍返利,开局千万身家,轻松碾压全场,专属神权商店超低1折无限购,每日无门槛无限白嫖真充卡,无限真福利! 击杀无尽boss无限爆充值卡,元宝卡,千人同屏攻沙,跨服自由PK,最激爽传奇,邀你来战!
-
刀剑萌侠(超V十万充)
变态手游
《刀剑萌侠(超V十万充)》是一款Q版幻想仙侠MMOARPG手游,上线送满级VIP24,全套神装,再送500万仙玉和500万灵石!各类活动送万元真充,全自由交易,实现货物交流!海量PK、组队玩法,高手竞技,杀怪掉宝,轻松玩转仙侠世界。