安全專家：仍可繞過iOS設備密碼獲數據
責編：admin ｜2014-09-23 14:17:25鑒于前段時間發生的好萊塢女星iCloud賬戶泄漏事件，蘋果公司于近日對隱私政策進行更新，并宣稱其“保護用戶隱私的承諾，不會因來自政府的信息請求而動搖”，蘋果CEO蒂姆·庫克（Tim Cook）也親自撰寫公開信表示“我們尊重你的隱私，并使用強大的加密技術來保護它們，更以嚴格的政策來管理所有數據的處理方式”。
蘋果稱公司未來將不會配合執法和情報機構來通過破解用戶的密碼而獲取后者的電郵、照片和其它數據，同時還在其官方網站上針對“來自政府的信息請求”做出了單獨說明：“在運行iOS 8的設備上，諸如照片、信息（包括附件）、電子郵件、通訊錄、通話歷史記錄、iTunes內容、備忘錄和提醒事項等個人數據，均受到密碼保護。與我們的競爭對手不同，蘋果無法繞過你的密碼，所以也無法訪問相關數據。因此，如果一個設備運行的是iOS 8，即便政府已經掌握了這個設備，并下令要求我們從中提取數據，我們也無法在技術上實現這樣的要求。”
多家媒體和個人隱私支持者針對蘋果敢于向政府的信息請求說“不”的態度表示肯定，但知名iOS安全專家喬納森·扎德爾斯基（Jonathan Zdziarski）表示，即便沒有蘋果的幫助，即便設備運行的是iOS 8操作系統，警方也仍然能夠對加密iPhone進行破解，進而獲得其中的敏感數據，他們所需要的就是iPhone和一臺與該iPhone發生過數據交互的電腦。
就在蘋果發布聲明后不久，扎德爾斯基就確認應通過自己的取證軟件成功從一臺iOS 8設備中獲得了所有第三方應用的數據，其中包括Twitter、Facebook、Instagram、瀏覽器以及照片和視頻等，具體做法就是將自己偽裝成曾經與該iOS設備有過數據交互的電腦，隨后即可在無需設備密碼的情況下通過iTunes或iPhoto等軟件獲取用戶的敏感數據。同時，扎德爾斯基還指出，實際上iOS 8的安全性已經得到大幅提升，蘋果已經修復了多個安全漏洞，但是此次可能是忽略了iOS設備在與iTunes和iPhoto進行數據交互時也是存在安全漏洞的。
蘋果方面暫時未對扎德爾斯基的說法進行回應。