作者d86012005 (希望)
看板iPhone
标题[讨论] 无知带来恐惧， iOS 系统藏後门可偷看用
时间Mon Jul 28 22:40:33 2014
http://bit.ly/1rRyPWf 张贴者： Brian Fang 於 | 7/28/2014
无知带来恐惧， iOS 系统藏後门可偷看用户简讯？
问大家一个简单问题，用户常常帐号被盗，毫无隐私权可言的 FB 脸书，会
坦承自己系统有後门，可偷看用户照片和私讯吗？很容易就中毒和被入侵的
Android 系统，Google 会公开承认 Android 系统不安全有漏洞吗？
台湾媒体常常不经查证，或者下杀人标题「苹果坦承 iOS 系统有後门可偷看
用户简讯」、「爱疯隐藏技术用户个资全蒐」来吸引点击，然後文章中再来
说明其实不是这样。如果 FB、Android 和 LINE 在屡次传出帐号被盗，都不
承认自己系统有问题的话，为什麽觉得向来惜字如金的苹果，会笨到坦承
iOS 系统有後门。连被踢爆的美国 NSA 都不公开承认有拦截民众讯息了，在
没有任何证据下苹果会笨到说自己系统有後门，我可以偷你东西喔。
其实也不能怪台湾那些媒体，他们只是无脑的转载国外 Reuters 网站新闻
(
http://reut.rs/1xoYJAh) 而已，而且选择性的转载最洒狗血的第一段内容
，文章下面的补述都装做没看到，想说反正台湾网民都只看标题就能决定是
要狂骂或狂赞。
iOS 後门门始末
话说从头，在上上礼拜的 HOPE/X 骇客大会上，有一位不知从那来的仁兄
(Jonathan Zdziarski) 说 iOS 系统中留有後门，可以让苹果和政府机构收
集用户资料。想也知道苹果当然和 FB、Google、LINE 一样不会承认，只简
单表示这些档案是用於诊断数据，苹果从来没有和任何国家的政府机构合作
，在任何产品或服务留下後门。
用户必须将 iOS 装置解锁，并在信任电脑上
才有办法获得有限的诊断资料。
为了让用户更了解 iOS 诊断功能，苹果特别更新技术文件来说明 Jonathan
Zdziarski 所质疑的 pcapd、file_relay 和 house_arrest 三个档案功能
，都是很基本的故障排除和诊断数据 (
http://bit.ly/1xoZ85X)。这位
Jonathan Zdziarski 仁兄觉得苹果这麽有诚意回答我，那表示 iOS 系统真
有後门，所以就在自己的部落格上说，其实苹果会回应就是默认有後门。(懂
英文的麻烦看一下
http://bit.ly/1xoZiKB，别跟台湾那些媒体一样)
另外 Jonathan Zdziarski 的同行认为他有点言过其实，只是技术理论上正
确，但理论和实际还是有差距。Jonathan 也承认 iOS 系统很安全，一般网
路攻击很难突破，只是苹果应该为他提出的那些档案加密，让政府机构和法
院无法收集取证，在安全上苹果应该能做的更好。(好个语重心长)
小结
完整的故事就是上面这样，有看到重点吗？必需要把 iPhone 输入密码解锁
，然後在信任的电脑上才能获得一些诊断档案。结果被媒体渲染成可以提取
用户的简讯、邮件、通讯录，是不是和那些台湾媒体报导的差很多。没办法
，他们只是无脑的转载国外 Reuters 新闻，也不看苹果的官方回应就说苹果
承认了。
苹果有承认 iOS 系统有窃资後门吗？没有。
有证据能证明苹果窃取用户资料吗？没有。
你觉得有後门的话苹果会笨到自己承认吗？
Android 开发者表示：我不需要任何後门和骇客技术，随便做个小游戏或壁
纸 App，就能光明正大读取 Android 用户的位置、通讯录、简讯、SD 卡、
网路权限、浏览器记录、手机文件和帐号验证资料等讯息。
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 122.17.71.151
※ 文章网址: http://webptt.com/cn.aspx?n=bbs/iPhone/M.1406558438.A.C46.html
1F：推 Arbing:Android连抓个游戏都要读取通话记录 颇ㄏ 07/28 22:50
2F：→ nikelover:楼上，安卓不意外 07/28 22:53
3F：推 howow:i洞k耳 07/28 22:56
4F：推 siro0207:那些人都I don't care苹果这东西实际是做啥的 总之先酸 07/28 23:01
5F：推 horseorange:推 07/28 23:18
6F：推 jerry88838:不就一堆瞧不起apple的人在那边看标题就高潮 07/28 23:45
7F：→ jerry88838:恨不得apple用户资料被盗光光 结果自己早就已经被看光 07/28 23:46
8F：推 Keyblade:当初用安卓载app就觉得很不安心，什麽鬼软体要求一堆权 07/28 23:50
9F：→ Keyblade:限 07/28 23:50
10F：推 victoryss:安粉：就是潮阿 （继续抢小米舔共 07/29 00:04
11F：推 a3619453:去安卓二版 跟苹果有关的文章一定会跑出只会讲潮潮的屁孩 07/29 00:08
12F：推 siro0207:那个版我早已删掉最爱了 你只要在里面提个苹果哪边好用 07/29 00:11
13F：→ siro0207:马上就会有人出来说果粉传教啊 跳针啊 完全就是I don't 07/29 00:13
14F：→ siro0207:care你苹果有啥功能 套用某人说过的话 就是版风崩坏 07/29 00:14
15F：→ siro0207:不过也许我可以反利用回去 随便讲个苹果优点 就能钓出大 07/29 00:15
16F：→ siro0207:批果黑......还是算了 不想浪费时间在这种人身上 07/29 00:15
17F：推 howow:不是瞧不起Apple,是瞧不起__ 07/29 00:23
18F：→ siro0207:总之没事别去那边分享苹果好用的地方 07/29 00:29
19F：→ siro0207:因为他们都I don't care 07/29 00:32
20F：推 slent67:所言甚是 但去那边就是要战的 谁跟你好心分享XD 07/29 03:08
21F：推 imgkiller:只对最後一段有意见 ios一样可以通过app偷取个人资料 07/29 03:51
22F：→ imgkiller:ios给了app甚麽权限不像android这样一条条标出来而已 07/29 03:51
24F：→ imgkiller:不过很认同原作者一点 台湾新闻记者很少会忠实翻外电 07/29 03:56
25F：→ imgkiller:常常会加自己的私料 07/29 03:56
26F：推 hamasakino:I do care 07/29 04:00
27F：推 pm2001:这个版也容不得说apple的缺点阿 半斤八两 07/29 08:02
28F：推 mathrew:不是要护航ios，真的要偷资料的话 还会被你发现喔 任何 07/29 08:12
29F：→ mathrew:系统都一样 07/29 08:12
30F：→ dsin:android要取用那些权限也都是用户同意阿 是用户安装看都没看 07/29 09:22
31F：→ dsin:就点确定把游戏装上去 之後又说这程式竟然有後门巴拉巴拉的 07/29 09:23
32F：→ dsin:ios软体安装还不会告诉你这软体有用到什麽权限 07/29 09:24
33F：→ dsin:要不然你们以为像beetalk 微信这些软体怎麽写出摇一摇跟取用 07/29 09:27
34F：→ dsin:通信录? 07/29 09:27
35F：推 eterbless:ios安装预设是用最低权限 需要用到才会询问要不要开启.. 07/29 10:00
36F：→ eterbless:比起安卓一开始一定会开启 安装後才能手动关闭的好多了 07/29 10:03
37F：嘘 kobers:简讯几百年没用了 是怕啥? 07/29 10:20
38F：推 shin9770:简讯几百年没用的人大概是没信用卡 07/29 10:27
39F：→ kobers:信用卡资料上网查就有了............... 07/29 11:35
40F：→ siro0207:容不得说缺点? 你说的缺点有误导情况的话本来就该修正 07/29 11:39
41F：→ siro0207:而且这个版也不会因为你说了缺点 就在那边讲传教 跳针 完 07/29 11:40
42F：→ siro0207:全不理你讲了什麽缺点 07/29 11:40
43F：→ siro0207:另外iOS的权限预设是关闭 只有进入app後 要用到时才会跟 07/29 11:42
44F：→ siro0207:使用者要求 而且不会一口气就要求全部 例如若该app要联络 07/29 11:43
45F：→ siro0207:人 定位功能 照片这三个 你如果只有用到他定位 他只会要 07/29 11:44
46F：→ sun6:大鸡鸡 07/29 11:44
47F：→ siro0207:求你开定位给他 不会连同其他两个权限都要求 而且也可以 07/29 11:44
48F：→ siro0207:随时关闭 07/29 11:45
49F：推 slent67:一堆人装超注音也不看看那权限是怎样@@ 07/29 13:30
50F：推 imgkiller:使用习惯如果不好 就算用iphone 也会天天收一堆垃圾简讯 07/29 14:07
51F：→ imgkiller:反之 有保护个资的知识 就算用android 也安全的很 07/29 14:09
52F：→ imgkiller:不过android天生是比ios安全性差 因为更"自由" 这是 07/29 14:10
53F：→ imgkiller:trade off 07/29 14:10
54F：推 siro0207:也就是说 对於同样使用习惯的人 iphone较为安全 07/29 14:36
55F：推 tcj7838:从另一方面来说 Android比较自由 07/29 14:37
56F：→ tcj7838:反正就个人取舍而已 07/29 14:38
57F：推 Hadison:安卓系统更好偷 07/29 14:50
58F：推 e2000:说什麽系统都有可能被偷看的人是不是不知道苹果系统就是相 07/29 17:59
59F：→ e2000:对安卓安全 07/29 17:59
60F：→ e2000:安卓只是小朋友玩电动抓盗版的玩具罢了 07/29 18:00
61F：推 e2000:另外两个安卓版根本只是在比便宜的，讲苹果好话根本一堆没 07/29 18:01
62F：→ e2000:用过苹果的人在酸 07/29 18:01
63F：推 e2000:反过来说，只买得起小米的人很难同时有双系统以上 07/29 18:11
64F：推 DrZoung:有些推文实在很恶心，果粉取暖的功力高深莫测… 07/29 19:51
65F：推 skhan:我的简讯(非APP)只有诈骗和流量通报 07/29 19:52
66F：推 siro0207:看来钓出一个 07/29 22:38
67F：→ DrZoung: 看来骗到一个 07/30 09:21
68F：推 e2000:有些酸民实在很恶心，看到事实是自己无法接受的赶紧酸人，真 07/30 18:24
69F：→ e2000:是臭啊 07/30 18:24
70F：→ dsin:重点不是预设是不是关闭 是在你同意的那一瞬间就可以取得你同 08/03 17:18
71F：→ dsin:意的任何资料存在APP里面然後就看他们怎麽用了 每次取用都需 08/03 17:21
72F：→ dsin:要同意根本重点 基本上用这些产品除非使用者懂得追踪 08/03 17:22
73F：→ dsin:不然根本就是看写软体的良心 08/03 17:22