首 页新闻资讯软件下载影视剧情购物商城星座运程网址导航
当前位置:九度网新闻资讯软件资讯安全资讯

曝iOS设备连接iTunes信任机制存安全隐患

来源:news.9duw.com整理   作者:www.9duw.com   发布时间:2015-09-24 13:14:15

一位独立的信息安全研究者David Longenecker近日发现苹果iOS设备在连接iTunes时存在的隐私泄露安全隐患:这个设计缺陷可能被犯罪分子利用来为任何物理连接至电脑iTunes软件的iOS设备创建非法备份,泄露相关隐私。

曝iOS设备连接iTunes信任机制存安全隐患

研究人员注意到让iOS设备连接至电脑(包括Mac和Windows版)iTunes软件后,仅需简单地点击一次“信任此计算机”,就能对iOS设备进行备份和访问。如果此前有人在此电脑上进行过iOS设备的备份并通过是否信任的询问批准,此后iTunes就会自动对iOS设备开始备份。这种机制很容易导致包含个人信息,敏感数据在内的备份文件被人窃取。只需要能够实际访问曾经通过信任的电脑,连接iOS设备后,不管iOS设备是否有加密,就能简单地窃取备份文件。

曝iOS设备连接iTunes信任机制存安全隐患

所以提醒大家注意不要随便在办公场合乱放你的手机,很容易被利用而窃取信息。希望苹果尽快推出更安全的iTunes和iOS设备连接机制。
 

Copyright © 九度网 . All Rights Reserved .
页面执行时间:50,132.81000 毫秒