首页 > 业界 > 关键词  > 苹果最新资讯  > 正文

研究人员称苹果在保护用户免受监控方面努力不够

2021-07-23 23:25 · 稿源: cnbeta

在目标iPhone上广泛存在的商业黑客间谍软件的新闻传出之后,安全研究人员纷纷表示,苹果可以做更多的事情来保护其用户。本周早些时候,据报道,世界各地的记者、律师和人权活动家被多国政府使用监视公司NSO Group制造的被称为 "飞马"的手机恶意软件作为目标。

现在,安全研究人员指出,苹果公司可以而且应该做更多工作,以保护其用户免受像这样的先进监控工具的影响。独立安全研究人员塞德里克-欧文斯告诉《连线》:

这无疑显示了如今在移动设备安全和调查能力方面的普遍挑战。NSO的Android和iOS“飞马”零点击感染事件表明,尽管苹果公司对其产品和生态系统进行了大量控制,但有动机和资源的攻击者仍然可以取得成功。

安全界经常批评苹果公司对iOS的安全进行取证调查的能力以及对监控工具的使用进行限制。他们声称,对操作系统本身的更大程度的访问将有助于更容易地抓住攻击和漏洞。例如,打击像“飞马”这样的间谍软件需要有读取设备文件系统的权限,有检查哪些进程正在运行的能力,有访问系统日志的权限等等。

Android系统也对 "可观察性"进行了限制,但尤其是iOS系统这样的锁定性质引起了安全研究人员的愤怒,因为苹果公司在很大程度上倾向于对隐私和强大的安全保护的关注,尤其是与其他平台相比。

事实是,我们以更高的标准来要求苹果,正是因为他们做得很好。Android是一个自由竞争的平台。我认为没有人期望Android系统的安全性能提高到我们只需担心零日漏洞的目标攻击的程度。

约翰-霍普金斯大学密码学家马修·格林同样表示。"苹果正在努力,但问题是他们并没有像他们的声誉所暗示的那样努力。" iOS安全研究员Will Strafach建议,苹果有很多选择,允许对iOS设备进行观察和成像,以便在安全的环境中抓住不可信任之人。

另一方面,安全界也有一定程度的担忧,即更多的开放和更多的系统指标可能在无意中给攻击者带来更多的筹码。例如,macOS上已经有一些可疑的应用程序,杀毒工具无法完全删除,因为系统给了它们更高的信任度,可能是错误的。很可能iOS中的任何新系统权限也同样会被流氓分析工具所利用。

尽管如此,“飞马”的发现及其严重性正促使人们围绕设备安全展开讨论,并呼吁苹果公司采取更多措施来防止监视,同时也在讨论可能需要政府支持的全球禁止私人间谍软件。

举报

  • 相关推荐
  • 华为MatePad mini劲敌!苹果iPad mini 8要来了:A19 Pro+OLED屏

    苹果iPad mini系列称霸了多年的小平板,这两年迎来了很多新玩家的挑战,前不久发布的华为MatePad mini就是最具竞争力的一款,凭借着超轻薄、SIM卡等配置收到很多用户青睐。 现在苹果的新一代应战者iPad mini 8也要来了,新品将会在明年上半年发布,起售价维持在499美元。 根据泄露的代码显示,iPad Mini 8(代号J510/J511)预计搭载A19 Pro芯片,大概率是与iPhone Air同款的阉割版

  • 苹果客服回应AirPods Pro 3耳塞断裂:更换不当不属于保修范围 建议轻一点

    苹果新款AirPods Pro 3近日正式开售,因提供五种尺寸耳塞(含新增XXS)引发关注。但多位用户首日更换耳塞时出现断裂问题。苹果回应称耳塞材质升级为硅胶与泡沫混合材料,建议用户更换时捏住底部轻轻旋转拔出,避免用力过猛。官方表示因操作不当导致的损坏不属保修范围,建议用户动作轻柔多尝试几次。

  • 因为掠夺者,江城姑娘在“PL Girls”的舞台过招儿!

    近日,掠夺者PL Girls校园电竞赛在武汉完成线上选拔,JMM、PINK FLASH、你的护一般、DCG四支战队脱颖而出,锁定线下晋级赛名额。这些来自不同领域的女孩以“打瓦女孩”之名汇聚赛场,展现团队协作与战术执行力。赛事延续“战胜自己,战胜一切”的竞技精神,将于10月12日在武汉进行线下对决,争夺代表赛区晋级总决赛的荣耀。这不仅是一场竞技较量,更是当代女性突破自我、勇敢追梦的生动诠释。

  • OPPO Find X9/Pro全配色外观公布 将于10月16日发布

    OPPO Find X9系列将于10月16日发布,包含X9和X9 Pro两款机型。新机提供追光红、绒砂钛、绒光钛、霜白、雾黑五款配色,搭载哈苏四摄影像系统,采用轻巧方形镜组设计,进光量显著提升。全系配备直屏与超大弧度边框,搭载联发科天玑9500处理器,跑分超400万。电池方面,标准版配备7025mAh,Pro版达7500mAh,续航持久。

  • 曝苹果为新Siri做了内部版ChatGPT 正测试搜索个人数据、执行App内操作等功能

    苹果公司正在开发一款类似ChatGPT的手机应用“Veritas”,用于内部测试明年将推出的新版Siri。该应用可快速评估Siri新功能,包括搜索个人数据、执行App内操作(如编辑照片)等。虽然不面向消费者发布,但该工具标志着苹果对Siri的全面升级已进入新阶段,旨在帮助员工高效完成测试。

  • 一图看懂OPPO Find X9系列影像系统 OPPO周意保:画质革命

    OPPO Find X9系列9月29日官宣影像系统,负责人周意保称将掀起移动影像画质革命。该系列在五大技术上突破:AOA主动光学校准、第四代徕卡色彩还原镜头、瞬时三曝光、满血版LYT-828传感器、LUMO超像素引擎并行异构计算,并首发3nm算力芯片。支持哈苏2亿像素直出、全焦段8K超清照片、4K超清实况照片及小红书分享链路。针对旅拍优化人像拍摄,配备专业增距镜等配件。视频支持4K 120fps杜比视界HDR、10bit Log格式及哈苏大师影调。10月16日发布,值得期待。

  • 苹果调整中国区AirPods Pro 3文案:从“朝九晚五”变成“从早到晚”

    今日,词条#苹果中国区AirPods文案#登上微博热搜,引发网友讨论。 事情的起因是有细心的网友注意到,苹果官网AirPods Pro 3介绍页面的文案在国内、国外地区有所差异。

  • 苹果回应iPhone 17 Pro Max充电有噪音:涓流充电 正常现象

    部分iPhone 17 Pro Max用户反馈,通过USB-C有线充电且音量为0%或1%时,会发出类似对讲机的静电噪音。苹果客服称此为正常现象,因电流为涓流充电。建议优化电池充电至95%后重试,或排查第三方应用问题,必要时送检。该系列支持最高40W有线充电,峰值功率可达60W,首次采用电荷泵技术提升效率。苹果还推出329元的40W动态电源适配器,支持AVS快充协议,超频功率达60W。

  • ColorOS 16用户内测体验招募来了 首批支持OPPO、一加30款机型

    今日,ColorOS官微宣布,ColorOS 16系统用户内测体验招募开启。 OPPO Find N5、OPPO Find X8 Ultra、OPPO Find X8、OPPO Find X8s、一加13、一加13T、一加Ace 5 Pro等首批30款机型用户可报名升级。 审核时间为10月14日-10月19日,根据答题分数、报名时间分批审核,10月15日10月21日根据审核结果分批推送。

  • 苹果解决iPhone 17 Pro展示机刮花问题:给MagSafe底座套个硅胶壳

    今年iPhone 17 Pro上市当天就出现了大规模的划痕问题,苹果店内展示机背部在当天上午就出现大量划痕,非常普遍。 当时还引发了大量吐槽,后来业内人士和苹果都发现,这是由于MagSafe底座的边缘是金属材质,在与磨砂玻璃发生剐蹭时留下的痕迹。 苹果此前就表示,这些痕迹实际上是从支架到手机的材料转移,可以通过清洁去除。 苹果当时还强调,不光是iPhone 17 Pro系列受�

今日大家都在搜的词: