北冥雪

iOS11并没有想象中的那【nà】么好，专【zhuān】家说iOS11数据不安全，让人的【de】信息很容易丢失。下面，我们来看看专家的具体介绍。

北冥雪

ElcomSoft是一家俄罗斯【sī】公司，他们表示现在许【xǔ】多执法机构和其【qí】他公司都在使用iPhone，但苹果保【bǎo】护加密【mì】iOS备份的方式发生了改变，使得设备更容易受到某些【xiē】类型的攻击。然而，它只适用于攻【gōng】击者对设备有物理访问权限，并且能够破解【jiě】密码。

这些变化是作为iOS 11的一部分特意引入的。

该公司在一篇博客文章中表示，任何想要从iPhone中获取私人【rén】数据的人都【dōu】面临着两【liǎng】个挑战。首先，他们必须能访问设备本身，这通常需要知道【dào】或破解密码。其次，即使使用了密码，你【nǐ】也无法访问【wèn】设备【bèi】上的所有【yǒu】数据，除非你也能破解【jiě】该设备加密备份所使用的密码。

苹果以前使用的加密备份，是包含在Keychain数据链中的，让你可【kě】以方便地【dì】访问手机主人使用的任何账户，以及应用程序数据等【děng】。实【shí】际上，在【zài】许多情况下，当局和其他攻击者【zhě】会把精力集中在破解【jiě】备【bèi】份上，而不是设备本身，因为它提供【gòng】了更容易获取更多数据的途径。

在iOS 11之前，如果【guǒ】你对iTunes进行【háng】了加密备份，那么以后每次【cì】恢复【fù】数据都会使用保护备份的密码，即使你换了Mac。密码将成为你设置好的任何一台iPhone设备的绑定属性，而不是用来设置密码的PC（或iTunes的副本）。你【nǐ】可以将你的手机连接到另一台电【diàn】脑上，用新安装的iTunes拷【kǎo】贝进行本【běn】地备份，而【ér】备份仍然可以用你很久以前设置的密【mì】码来保护。

任何更改或删除密码的尝试都必须通过iOS，这需要首先提供【gòng】旧密码。忘记了原来的密码？没有回头路，除非你愿意重【chóng】置【zhì】设备【bèi】，并在【zài】整个过程【chéng】中丢失所有数据，否则没有密码你就拿不到任何想要的数据内容【róng】。

这意味着，即使侵【qīn】入者拥有你的设备【bèi】密码，他们仍然无法访问存储在加密备【bèi】份中的【de】私有数据。

然【rán】而，在iOS 11中，苹果改变了这种行为。你仍【réng】然不能修【xiū】改现有密码，但你可以重置设【shè】备上的密码，然后用你选择的新密码做一个新的加密【mì】备份。然后你可以使用新密码来访问私有数据。苹果记录了这一过程，所以这显然是一个深思熟虑的决定，而不是一个漏洞。

苹果似乎很可能会在便利性与安全性之间取得平衡，认为任何拥有设备密码的人通常都可以合法访问该设备。

对于那些忘记了【le】备份【fèn】密码的人，以【yǐ】及那些已经去世但与家人分享了设备密码的【de】人来说，这种新的行为将会对他们有所【suǒ】帮助。不少人的观点是，这种改【gǎi】变是有道理的。它带来的风险其实还是非【fēi】常低的：必须有人可以通【tōng】过物理途径访问【wèn】你的设备，并且还知道【dào】你设备的密【mì】码。而苹果新措施【shī】的【de】好处是，对于许多经常忘记密码的人来说，有一个急救方案。

而且【qiě】在日常使用中，我【wǒ】们真的用上备份密码一般只有在升级设备时才会用到。但与此同时，ElcomSoft 的观点也获得了不【bú】少人的赞同。它确实会让用户数据变得不那么安全，而且将人【rén】们的注意力吸引到这个事实是合情合理的，这样任【rèn】何关心【xīn】这个问【wèn】题的人都可以提前【qián】采取相应的措施【shī】。在这种【zhǒng】情况下，我们可以通过设置更强大的设备密码，让侵入者无法轻易【yì】破【pò】解并保管好它。