iPhone诊断功能或被误读 亲身体验破解传言

[摘要]关于手机安全性的话题近来持续发酵而成为人们最关注的议题。

iPhone诊断功能或被误读 亲身体验破解传言

关于手机安全性的话题近来持续发酵而成为人们最关注的议题,继上周采访到国内LBE安全大师CEO并详解安全软件的必要性之后,腾讯数码又针对苹果iPhone的此类问题展开了独家调查和解析,令这个问题的解决更加全面化和多角度。

升级到iOS 7之后,很多人都发现iPhone连接电脑后会弹出“要信任当前连接的电脑吗?”这一授权对话框,也许你并没有注意到它的作用甚至只是随手点击了“信任”,可能还会觉得这个“多此一举”的设计给自己连接电脑带来了一点点麻烦,但实际上这却是iPhone针对安全性做出的最实际的一个改动,也是普通用户最切实可行的防护手段。

以往“即插即用”的连接方式虽然使用便利,但你的手机极有可能在未解锁的情况下被插入他人电脑,从而获取到照片、视频、应用等诸多信息,而借助备份工具更是可以全盘“克隆”你的iPhone,但新加入这个授信机制后,在没有解锁并点击“信任”的情况下,即便手机连接到了电脑也不会窃取到任何信息,等于是从最日常的使用环境方面杜绝了一个“后门”的存在。

提到“后门”,我们也针对之前盛传的“诊断门”做了一个小小的安全性实验。首先,在没有进行物理连接并解锁iPhone的情况下,不会有任何信息的交流与传输;其次,即便是在连接了电脑并点击“信任”的情况下,诊断功能也未启用,也就是说这并不是一个后台功能;最后,即便实现了以上全部条件,并在安装有专业诊断工具的情况下,iPhone手机里的相关信息也不会自动发送,更不会远程发送。

因此你可以看到这里面有严格的逻辑:物理连接、密码解锁、授权信任、安装专业诊断工具,只有实现以上这些条件才有可能在用户许可的情况下面对面的进行诊断,在这种逻辑以及使用环境下我们可以说,这个诊断功能的确是为了“诊断手机”而设计的。

如果进一步探究,我们发现所谓的诊断功能其实是启用了com.apple.mobile.pcapd与com.apple.mobile.file_relay这样两个服务,那么它们是做什么用的呢?针对这个广泛关注的幕后问题,我们也请教到了国内这方面的专家。

com.apple.mobile.pcapd这项服务自从IOS 5时代就存在了,它是支持被iOS所信赖的电脑故障诊断而将数据保留的服务,这项服务是为企业VPN连接以及设备上应用软件在使用时发生故障起诊断作用而设计的,它会复制并发送接收流量,以供企业内的IT专家进行公司级的诊断与检测的工具。

而com.apple.mobile.file_relay这项服务与我们每个个人用户息息相关,例如当你按下拍照键后却发现没有照片,或者拍摄了3张照片,那么这项服务就会帮助检测到底是照片存储出了问题还是显示系统有问题。之后你可以拨打AppleCare电话并在工程师帮助下安装特殊的工具,在征得用户同意后这项服务就会派上用场了。我们可以判定的是,这项服务是独立于用户生成的备份,并不会访问用户设备上的数据(例如照片),只为保护iOS数据做备用。

即便Apple Care工程师帮助用户解决问题的时候,也需要征得用户同意,在有限员工访问数据的前提下,也要严格遵循完成之后删除数据的规定。

说到这里我们有必要通过以往的公开资料了解一下苹果针对用户数据的“四个政策支柱”,毕竟政策才是所有这些服务的基础和保障:第一,收集数据最小化;第二,用户信息使用限制;第三,用户许可;第四,对安全和隐私的高度重视。

很多用户可能会有疑问,我如何知道苹果在维修之后没有保留我的个人信息呢?针对这个疑问,我们也亲自前往苹果授权维修店体验了一下相关服务。我拿了一部日常使用的iPhone 5,在升级到iOS 7之后感觉待机时间有点下降,因此我请工程师帮我检测一下电池状态,在通过Safari浏览器安装苹果的专用检测工具后,工程师的Mac上就能显示我的iPhone 5上的状态信息(只显示状态没有内容),当然是在我知情并主动输入网址的情况下,而在我退出Safari浏览器之后,工程师的Mac电脑上就看不到我手机的任何信息了,我在进一步了解后得知,这种连接只是短暂和一次性的,没有我的许可以及手动安装,这些信息都不会出现在其他人的电脑上。

如果苹果授权店的一项小小检测都能遵循这个隐私保护的制度,那么也从一个侧面反映出上述政策的可靠性。同时我们也了解到,在iOS 8发布后,关于不传输用户数据以及防黑客方面的安全策略又得到了进一步的加强,这也使我们有理由相信iPhone向安全手机的方向又迈进了一步。

展开 ↓
资讯标签

相关资讯

更多

解压游戏合集

更多

<p>安卓市场为广大玩家们带来解压游戏合集,生活中难免会受到压力,为了能够缓解玩家们的压力,我们决定推荐一些能够缓解压力的手游来带给大家, 感兴趣的玩家们赶紧来看看吧。</p>

跟女生聊天找话题软件

更多

<p>安卓市场为广大用户们带来跟女生聊天找话题软件推荐,有不少男性朋友们跟女生聊天的时候都不知道要怎么找话题,为了解决这个问题,小编我们专门整理了一些不花钱还能学习聊天技巧的软件来带给大家。</p>

安卓bt游戏下载软件

更多

<p>安卓市场为广大玩家们带来安卓bt游戏下载软件推荐,现在市面上有非常多的BT游戏,为了能够让玩家们体验到好玩有趣的BT游戏,我们决定推荐一些专门下载BT游戏的安卓软件来带给玩家们。</p>

实时打怪手游

更多

<p>安卓市场为广大玩家们带来实时打怪手游推荐,即时打怪游戏深受玩家们喜爱,为此我们决定接下来的这份专题就好好推荐一些福利好游戏玩法有趣的即时打怪爆装备手游来带给广大玩家们。</p>

热门无限元宝版游戏

更多

<p>安卓市场为广大游戏爱好者们带来热门无限元宝版游戏推荐,无限元宝满V游戏备受许多玩家们喜爱,为了让更多的玩家们能够体验到这类游戏,我们就准备了一份这类游戏推荐专题来来带给大家。</p>

精选热游

更多