用户越狱导致iPhone遭受手机窃听风险

安全 终端安全
在手机界有个常说常新的话题,就是手机安全。iPhone、Symbian、Android和WindowsPhone无一能够躲避,目前比较火热的是iPhone,它不光受玩家的青睐,同时也被黑客也盯上了。

iPone“越狱”引发手机窃听

“你有iPhone吗?这下你麻烦了!”香港某媒体封面报道称,iPhone等智能手机窃听程序,正引爆香港。该报记者亲自试验,发现植入程序只需三分钟,手机即被监控,通话、短信在手机窃听者那里一览无余,隐私荡然无存。其实这种说法其实并不全面。只要不越狱就没事儿。

iOS操作系统保护很严格

郝培强是资深的iOS程序开发者,不久前创办了iPhone应用程序推荐网站iApp4Me,对包括iPhone在内的智能手机体系结构有深刻了解。他解释道:“如果说iPhone手机可能被植入手机窃听程序,那一定要有一个前提,即手机已经被‘越狱’(破解)”。

iPhone使用的iOS操作系统对用户隐私有严格的保护。郝培强说,一般大家担心的“不法程序偷偷发短信泄露个人信息、甚至读取手机图片发出去”的情况,在未越狱的iPhone上不可能发生。“别的手机上,可能有些第三方程序可以自动发短信。但在iPhone上,第三方程序必须且只能显示一个发短信的窗口,发不发的动作必须由用户激发,而且这个窗口无法修改。

读取本机照片也一样,程序只会让系统弹出一个图片选择器,用户自己选择图片,或者选择照相,程序无法在用户不知的情况下读取相册和照相。同时,iOS根本不允许第三方程序读取用户的短消息,甚至连通话录音本身都不允许,更谈不上手机窃听了。”这是因为iOS的机制规定,每个程序只能运行在自己的一个独立环境中,任何程序都无法读取修改其他程序的数据。

苹果封闭政策是安全壁垒

苹果的封闭政策也是一道安全壁垒。iPhone用户合法的程序来源只有一处,就是应用程序商店(App Store)。如果有程序敢于夹带任何威胁到用户利益的内容,被用户投诉后,会被予以下架、罚款等惩罚,这也极大限制了潜在恶意程序扩散的可能性。

“但是,这些安全措施都有一个前提,iPhone不能越狱。一旦越狱,iPhone内置的安全认证措施将失效,无论是手机窃听还是窃取用户资料,第三方程序都可以做了”。

郝培强表示,目前国内很多iPhone用户,习惯买了手机后到一些电子市场或柜台找人“刷机”,一次性刷进去几百个程序。这类场所一般都使用91手机助手等软件对iPhone进行破解,刷进去的程序中如果夹带手机窃听等恶意程序,没有安全常识的用户很难发现。

实际上,其他智能手机体系中也有类似的安全保证。诺基亚塞班系统有“证书”系统来保证程序的安全和合法,Android也有其安全策略。但塞班的证书系统过于复杂,往往正经公司的应用产品都没有证书;而Android流行的自制ROM、山寨市场泛滥等现象,也使得夹带木马、扣费等恶意程序的后门洞开。

手机窃听风险的危害程度你应该已经了解了吧,所以手机是否安全,最终取决于用户本人:如果选择越狱、盗版,必然会损失部分安全性,这反过来又要求用户自学更多的安全知识。如果使用合法手机、原装ROM,看似要付款购买一些软件(金额其实大部分很小),但最为敏感的个人数据得到了保护。

【编辑推荐】

  1. iPhone或Android可被远程控制
  2. 当你是恶意消费受害者 还要“越狱”吗?
  3. Pwn2Own 2011黑客大赛战报:iPhone被攻破
  4. 2011 RSA:iPhone安全和IP路由劫持防护箭在弦上
  5. 想采用iPhone,iPad?请先考虑网络安全
责任编辑:佚名 来源: 新京报
相关推荐

2010-09-16 10:37:22

2015-09-01 10:19:22

2009-10-25 11:35:20

手机安全

2010-10-27 16:29:57

2020-02-19 11:35:21

iPhone越获PP助手

2015-09-02 10:53:50

2012-03-26 11:04:54

手机安全窃听

2009-07-03 09:09:30

2023-08-14 19:49:10

2020-08-11 23:28:30

漏洞浏览器网络安全

2020-03-12 13:15:27

Rowhammer攻击DDR4

2022-08-28 11:54:22

漏洞网络攻击

2011-09-08 14:22:06

2009-11-06 10:21:52

赛门铁克手机木马安全

2011-08-18 10:20:04

2011-03-04 15:26:30

2011-02-22 16:51:49

2010-09-27 08:25:57

2010-09-10 09:24:19

iPhone OS 4iPhone OSiPhone

2018-06-26 15:15:48

点赞
收藏

51CTO技术栈公众号