您的位置:中国台湾网  >  经贸  >  IT  > 正文

"苹果门"背后的国产操作系统:钱没少花 搞不出东西

2014-08-05 09:30 来源:京华时报 字号:       转发 打印

  “WP说开放,安卓就笑了;安卓说安全,苹果就笑了。”这原本是网上的一个老段子,然而如今在安全问题上,苹果也笑不出来了。随着近期苹果iOS系统中“后门”的曝光,人们吃惊地发现,原本被认为更为安全的iPhone实际上也暗藏危机,甚至危险程度比安卓还要高。一个暗藏“后门”,一个漏洞不断,在意信息安全的用户在苹果和安卓之间,面临着两难的选择,而这种无奈,也折射出手机国产操作系统缺位的现状。

  □危机 

  “苹果”承认iOS存“后门”

  在此之前,谈到智能手机的安全性,人们将主要的火力集中在安卓系统身上,而苹果的iOS由于封闭性和对应用的严格审核机制,一向被认为较为安全。尽管也曾经因收集用户位置信息等遭受质疑,但这种在智能手机中普遍存在的现象并不能说明什么问题。然而,当iOS中的“后门”被公布于众的时候,苹果一直极力营造出的“安全”形象,瞬间荡然无存。

  日前,在“黑客大会”上,知名iOS黑客、早期iOS越狱开发团队成员乔纳森·扎德尔斯基对外披露了iOS中存在的若干“后门”,并展示了在特定的情况下如何利用这些“后门”获取到用户的个人信息。事实面前,苹果公司也不得不承认,该公司员工确实可以通过一项未曾公开的技术获取iPhone用户的短信、通讯录和照片等个人数据。

  虽然苹果公司辩解称,这个技术是为诊断功能服务的,只是为了向企业信息部门、开发者和苹果公司提供故障信息,不会对用户隐私和安全带来影响。但乔纳森随后指出,利用iOS中的“后门”,美国执法机构或者其他恶意组织完全可以在用户不知情的情况下,通过无线网络监测用户的信息。

  不管苹果公司如何解释,一个不争的事实已经摆在人们眼前,那就是iOS中确实存在着“后门”。移动计算与移动信息安全专家邹仕洪表示,从已经曝光的情况看,iOS中存在的安全问题,并不是简单的系统漏洞,很明显是苹果有意植入系统中的功能。基于这一事实,人们不由会担心:仅仅为了故障诊断是否有必要在系统中留下“后门”?除了苹果,谁还能够利用到这些“后门”?除了已经被发现的,iOS中是否还有更多不为人知的“后门”?“由于iOS的完全封闭性,这些信息只有苹果自己才知道。”邹仕洪说道。

  安卓系统漏洞成家常便饭

  与刚刚暴露的苹果iOS不同,谷歌的安卓系统则一直被各种安全问题所困扰。

  “与苹果此次的‘后门’事件不同,安卓的一个重要安全威胁是系统漏洞。‘后门’是厂商有意植入的,而漏洞则是无意的。因为安卓系统是完全开源的,它的源代码是公开的,不大可能存在‘后门’而不被人所发现。”邹仕洪说道。

  实际上,自打安卓系统问世,各种漏洞的曝出就成为了家常便饭。国外最新的一份研究表明,安卓系统中存在一个严重的安全漏洞,攻击者可以伪造ID,冒充可信任的App窃取用户信息,这意味着攻击者能够利用虚假App冒充Google钱包这类支付软件,窃取用户付款等财务数据,危险程度相当高。

  除了各种系统漏洞,安卓的另一大威胁则来自恶意程序的肆虐。由于安卓系统的开源性,应用大多为免费,同时对于安卓应用也没有严格的审查机制,导致安卓平台的应用良莠不齐,充斥着大量窃取用户信息、吸费等恶意应用。360互联网安全中心最新发布的《2014年二季度手机安全状况报告》就显示,2014年二季度360互联网安全中心累计截获安卓平台新增恶意程序样本超过84万个,其中新增恶意程序样本约62.5万个,这一数据较2013年二季度同比增长381%,较2014年一季度环比增长191%。

  □建议  

  公职人员弃用“苹果”

  作为当前最主流的两大智能手机操作系统,iOS和安卓都已经被事实证明并不能保证安全性,而对于不同的使用人群来说,这两种系统使用的危险性又不尽相同。

  邹仕洪认为,对于普通的用户来说,苹果手机的安全性要更高一些,因为“后门”程序为少数人所利用,也仅为实现一些特殊目的,大多数的普通用户并没有被“后门”监控的价值。但对于党政军内的公职人员、科研单位等掌握重要信息的人员来说,苹果的“后门”就要危险得多,其威胁性远大于安卓。

  在“后门”之外,iPhone的另一大威胁则是电池的不可拆卸。在电影《窃听风云》中,有这样的情节,警方通过被监控对象的手机可以锁定目标的位置,同时还能激活已经关机的手机,将手机变成“窃听器”,监听目标的对话。据手机技术人员介绍,这样的情节并非虚构,现实中完全可以做到,而避免的方式只有取出手机电池。而iPhone和其他一些手机,其电池就被设计成不可拆卸,这也使得这些手机容易被定位甚至被远程操控。

  浙江传媒学院互联网与社会研究中心主任方兴东就撰文公开表示,苹果手机是硬件、软件和云服务等完全一体化的封闭系统,外部企业和安全厂商无法插手,对于潜在的安全问题只有苹果单方面的说辞,很难进行公开透明的有效评估和改进完善。从国家安全的角度,党政军以及重要关键基础设施的人员,应该禁止使用苹果手机。这一观点也得到了很多通信行业专家的支持。

  方兴东表示,公职人员应该换用国产手机,因为国产手机目前基本使用谷歌的安卓系统,安卓相对开放,提供大量源代码,可以通过实施二次开发、安全“加固”等措施,一定程度上提升安全性。邹仕洪也认为,通过对安卓系统的深度开发与打补丁,可以弥补安卓自带的一些漏洞,提高其安全系数。

[责任编辑: 王伟]

视 频
  1. 浙江惯偷钞票点烟被抓 称“穷得只剩钱”

    浙江惯偷钞票点烟被抓

      近日,浙江义乌一名男子在网上不断炫富,还用百元大钞点烟...

  2. 江宜桦重申彻查岛内油品市场

    江宜桦重申彻查岛内油品市场

    关注台湾食品油事件

图 片
    服务专区

    投资流程办事指南往来手续联系我们Q&A

    关于我们 | 本网动态 | 转载申请 | 投稿邮箱 | 联系我们 | 版权申明 | 法律顾问
    京ICP证130248号 京公网安备110102003391
    网络传播视听节目许可证0107219号
    中国台湾网版权所有