南昌通报李宜雪已被送诊 直播间榜一大哥1周骗走女主播7.4万 海口一32岁男飞行员海文大桥失联 女子目睹母亲车祸受惊吓5天后身亡 特朗普大笑称马斯克当不了总统
苹果新推出的iCloud服务可以让使用者存放数据,并且在各种装置与应用程序间同步 。但是与其它的云端服务一样,iCloud使用者将会面临到可能的资安(资讯通信安全)与隐私风险。
CoSoSys的创办人暨CEO Roman Foeck警告,iCloud以极端易用著称,但也会让数据曝露在病毒与无线的风险中,诱使黑客尝试窃取数据。“这是新兴科技提供简单易用所会面临的一个例子,提供了高可用性与行动化。但无可避免地会面临这些问题,只要小心使用就可以避开风险。”
下面是资安业者点出的五个使用者应该要注意的iCloud安全议题:
1. 资料毫无可见度
McAfee 的内容与云端资安CTO Scott Chasin指出,因为数据都在背后进行传递,使用者无从了解数据是如何被运作。使用者也不知道苹果是否有对其数据进行加密或是保护的动作,有没有被妥善备份的状况。Chasin警告“iCloud服务只有简单地描述,消费者在使用之前必须要多思考放在iCloud上面的重要数据所会面临的状况。”
2. 只有一个通用的密码
趋势科技 TrendLabs的通讯专家 Macky Cruz指出,iCloud的账户只有一个使用者账号,使用者很难保护自己的数据。Kaspersky Labs的全球研究与分析团队的资深资安研究员David Jacoby也表示“Apple ID只有一个密码进行保护,如果你取得了密码,你就可以获取电子邮件、照片、行事历与其它所有数据。”Jacoby也建议使用者应该要用一个很难被猜出的密码,也不要连接到不受信任的无线网络,让攻击者有机可趁。
3. 方便的数据同步但是却不安全
iCloud 用户可以在所有苹果的装置上简单同步数据 ,但也代表一旦任何设备遗失,数据就可能被盗用。Chasin表示,对使用者来说必须要意识到其数据已经被同步到iCloud上,一旦有需要,使用者能简单的选择关闭iCloud的文件与数据。
4. 允许iCloud 存取企业数据
从企业的角度而言,要允许员工使用个人的苹果设备存取企业数据,必须要先确认使用这连接到iCloud是否有衍生问题,这也是所以云端服务在实体层面的问题。Chasin指出员工可能有连接到iCloud服务与存取企业网络的需求,但也必须要考虑设备遗失的状况。“iCloud服务有很多必须考虑的点,大量员工开始在工作上使用个人装置,而这些有公司业务数据的装置也都会连接到iCloud上。”
5. 个人隐私风险
就像其它云端服务业者,一旦有法院传票,存放在iCloud上面的数据就必须要交出,使用者必须要了解在某些情况下,数据会被交付给当 局。因为iCloud的数据会同步在各种装置上,一旦装置发生问题,就可能引发隐私的风险。一些如健康记录等数据,使用者也应该要备份并且加密,这样一来传输到iCloud之后,即使装置失窃,也不会那么简单就泄漏出去。