曝iPhone新漏洞 加锁也可随意上传文件

标签:
pin漏洞gs固件传媒it电信手机iphone新漏洞加锁随意上传文件 |
分类: it |
曝iPhone新漏洞 加锁也可随意上传文件
一个新的漏洞刚刚被黑客Bernd Marienfeldt和Jim Herbeck发现,它可以让入侵者自由读取iPhone手机内记载的信息,并且最新固件3.1.3也受影响,用PIN来锁定电话也没有用。
如果各位认为,把 iPhone 用 PIN 码上锁,里头的数据就安全了,以下的消息,恐怕是要让大家重新思考一下啰!
根据 Bernd Marienfeldt 的调查,将 iPhone 以 PIN 上锁,在大部分手机遗失的状况下,确实可以稍微避免
iPhone 被拿来盗打的况状发生,不过这并不能保证,拿到手机的有心人士,就完全没办法窃取其中的一些资料,Bernd 跟 Jim
Herbeck 共同进行的一项研究发现,他们可以在 Ubuntu Lucid Lynx
底下,来读取一台安装有最新软件、没有越狱(JailBreak)过 iPhone 3GS 里头的所有信息,即使 iPhone 3GS
有受到 PIN 码的保护而无法进行正常的外部操作,也不影响这项操作。
同时他们也认为,他们不仅能够读取内部的数据,未来甚至还有可能进行指令、数据的写入动作,也让失窃的、上锁的
iPhone,可能就此被拿来盗打;而这背后最大的问题,Bernd 认为主要是因为 iPhone 的内容缺乏有力加密来保护。