據(jù)科技博客網(wǎng)站appleinsider報道，知名IOS黑客喬納森?扎德爾斯基(Jonathan Zdziarski)在IOS中發(fā)現(xiàn)多個未經(jīng)披露的“后門”服務，他認為，這些后門可以被執(zhí)法機構、美國國家安全局，或其他惡意組織繞過IOS的加密功能，竊取用戶的敏感個人信息。
扎德爾斯基是一名早期的IOS黑客，曾出版《IOS應用安全攻防》(Hacking and Securing IOS Applications)一書，在每年一度的HOPE/X黑客和開發(fā)會議上發(fā)言時披露了IOS存在多個后門的消息。
在發(fā)言中，扎德爾斯基談到了在IOS后臺運行的多個服務，他認為，這些服務不是面向應用開發(fā)人員、蘋果員工或技術支持人員的。其他部分后門面向企業(yè)系統(tǒng)管理人員，但設計方式使得它們也能被用于惡意目的。
扎德爾斯基在談到這些后臺服務泄露的信息時指出，“相當多的信息就不應當離開手機，即使是在對數(shù)據(jù)進行備份時?！?/P>
一款名為com.apple.pcapd的服務，通過libpcap網(wǎng)絡數(shù)據(jù)包捕獲函數(shù)包捕獲流入和流出IOS設備的HTTP數(shù)據(jù)。據(jù)扎德爾斯基稱，這一服務在所有IOS設備上都是默認激活的，能被用來在用戶不知情的情況下，通過WiFi網(wǎng)絡監(jiān)測用戶的信息。
扎德爾斯基特別對com.apple.mobile.file_relay服務提出了質疑，這一服務最早出現(xiàn)在IOS 2中，在后來的版本中不斷得到擴充。他說，這一服務完全繞開了IOS的備份加密功能，能泄露“大量情報”，其中包括用戶的地址簿、CoreLocation日志、剪貼板、日程表、語音郵件等。
扎德爾斯基指出，黑客甚至能利用這一服務從推文中竊取用戶最近的照片、最近的時光軸內容、用戶的DM數(shù)據(jù)庫、認證令牌，認證令牌能用于“遠程竊取未來所有的Twitter信息”。
iTunes或Xcode均不使用這些秘密服務，數(shù)據(jù)“格式過于原始”，不適合被用在天才吧(Genius Bar)中，也無法被恢復到IOS設備中。
扎德爾斯基還談到了IOS中部分面向企業(yè)客戶的功能，其中包括使黑客能通過偽造安全證書在設備上安裝定制間諜件的移動設備管理選項。扎德爾斯基利用這種方式開發(fā)了一款概念證明型間諜件應用。蘋果已經(jīng)修正了這一漏洞。
部分后門服務已經(jīng)被商業(yè)性執(zhí)法設備廠商所利用，其中包括Elcomsoft、AccessData和Cellebrite，Cellebrite的設備被美國執(zhí)法機構廣泛用于從犯罪嫌疑人的移動設備中收集證據(jù)。
扎德爾斯基稱，IOS的安全性“非常高”，蘋果“在努力提高IOS的安全性，使之能抵御常見的黑客攻擊”。
