趋势网(微博|微信)讯: 这是一个小而有趣的安全升级。
毛奇与他人发生不正当性关系 网信办将核实调查瑞士卷事件 上海迪士尼疑老太带孙插队被怒吼 打假博主揭良品铺子配料表黑 幕 前三季度结婚登记同比减少94.3万对
如果有人拿了你的iPhone,他们可以得到你的数据吗?
多年来,苹果一直在努力确保答案是否定的。 iPhone的本地存储驱动器具有强大的加密功能,没有密码或指 纹就没有办法解锁屏幕。如果手机断电或48小时没有登录,它会进一步锁定,需要密码重新启动。这对手机小 偷 是一个巨大的问题——正如圣贝尔纳迪诺案所表明的那样,使得执法方面的生活也变得困难重重。在Apple服务器上仍然可以获取云数据,但受应用程序控制的数据则是另一回事——但是如果将数据存储在手机本地,则很难在未经本人许可的情况下获得。
有了这些保护措施,小 偷 和数字取证专家已经将iPhone的自动备份系统转变为最简单的方法。如果您的手机已将您的计算机注册为受信任的设备,则可以从计算机本身触发自动备份,该计算机本身将所有手机的数据转储到计算机上,这对调查人员很方便。即使计算机不是可信任的设备,所有您需要建立可信任的设备都是指 纹登录,这可能会被蒙混或3D打印。一旦被通过指 纹完成登录,对方就可以配对手机,转储数据,然后开始挑选数据。
注意!你将不能只用指 纹来配对手机,你需要完整的密码
在某些方面,这听起来很像登录手机——但它可以在更长的时间内获得更多的访问。一旦计算机被注册为特定电话的信任设备,即使没有登录,计算机也可以在将来的任何时候从该电话中提取备份。
建立可信赖的设备的过程已经有点艰巨——但是使用iOS 11,该过程将会更加困难。来自ElcomSoft的一个新帖(该公司制造法医软件可将数据从配对手机中提取出来)详细介绍了iOS 11中的一个被忽视的功能,这个功能将使系统更加难以破解。现在,您将无法仅使用指 纹来配对手机,您将需要完整的密码,就像在硬复位后解锁手机一样。这似乎是轻微的变化,但这对于警方来说可能是一个严重的问题,警方在法律允许的情况下可以强制采取指 纹,但是当涉及到密码时,他们会进入更为复杂的法律领域。
理论上,这是一个未有定论的问题。如果你欺骗得到指 纹,你已足够登录手机本身(只要它没有被锁定),那么你只需打开应用程序并获得所需的数据即可。但是将手机备份到受信任的设备是现代取证的重要组成部分,它是调查人员确定他们已经尽可能获得了所有数据的几种方法之一。在iOS 11下,如果没有用户的许可,更难做到访问数据这一点,这令有关加密的辩论变得更加激烈。
仍然不清楚为什么会发生这种变化,虽然谣言下一代iPhone将会完全删除TouchID指 纹识读器,这肯定能解释一下这种变化。