苹果真的将禁止警察突破iPhone的加密保护吗?

近来,多家网站登载了一条安全相关的新闻消息,我们为您进行了简单的整理和分析如下。

近几个月,苹果已经证实,它将推进对iOS的一项变更,使得GrayKey变得毫无用处。对于此消息,昆明亭长朗然科技有限公司的安全分析员董志军说:虽然这可能是真的,然而你不要为此而高兴。

据悉,这种名为GrayKey的执法工具已经成为众所周知的执法机构试图进入加密iPhone的黄金标准。只要警察可以获得苹果设备的实体机,使用这款15,000美元的工具,就可以通过大约一周左右的时间破解密码。

GrayKey是一个简单易用的盒子,警察可通过Lightning端口,将锁定的iPhone插入其中,接下来,无需手动输入代码就可暴力猜测密码。

“我们正在不断加强每款苹果产品的安全保护,以帮助客户抵御黑客、身份窃贼侵入和获取他们的个人数据,”苹果公司告诉路透社说:“我们非常尊重执法机关,我们不想通过我们的安全改进来挫败他们的工作。”

据悉,苹果将对USB接口(Lightning端口)强化安全限制,执法机关要想破解加密的苹果iPhone,需在一个小时内将缴获的可疑机器插入GrayKey。否则,其新版中的锁定策略将使破解时间变得遥遥无期。

类似的新闻总是不断,明眼人一看,这无疑是苹果惯用的掩人耳目的营销手法。要做生意,守法经营,苹果必须得给执法机关特权,必须配合执法机关执法。要么给开放一个不为大众所周知的后门,要么配合执法机关的iCloud账户解锁需求。可是消费者会担心自己的隐私信息和工作相关的机密数据,苹果自然就来安慰,说其使用了多么强大的安全保护机制,并在不断改进。消费者是被糊弄了么?不是,安全机制肯定是在不断改进,但前提是这不能影响执法机关的工作。背后,苹果公司给执法机关上了什么新菜,也只能几年后方被大众所知晓。而到时,苹果又来告诉消费者他们已经再采取新措施,让监管不容易获取个人机密信息了,其实又悄悄给执法机关上别的新菜了。

相信您有不少的收获,如下我们分享一些心得体会。

对于个人用户,相对其他社会大众来说,可以有个人隐私,但对于关乎国家安全和社会治安的执法机关,别期望有隐私。既然是国民之一,就应该遵纪守法,不要干那些违法乱纪,违背社会主义核心价值观的事儿。“人在做,天在看”,不论你通过信息设备干什么事儿,都会留下相关记录和数字痕迹。

对于商业用户来讲,机密关乎重大利益,甚至生死存亡,不要以为世界上只有GrayKey,使用同要原理的类似的设备和方法多的是,也不要以为只有执法机关才有权力使用GrayKey,竞争对手、商业间谍、犯罪分子对您所在机构的机密虎视眈眈。厂商向您吹嘘的,您自认为牢不可破的安全机制,其实要比相像中的脆弱的多。严格遵守工作单位的信息安全与保密工作制度,谨慎携带机密外出,是一项基本常识和职场惯例。对于携带出的工作机密,需采取最为严格的保密措施,防止意外泄密或落入犯罪分子之手。

一名社会人,混迹于这个世界,要懂得遵纪守法;一名职场人,要懂得合规行事。昆明亭长朗然科技有限公司董志军强调:在安全保密领域,不要太迷信某一种控管措施,使用多层立体的安全防御手段,即使某一层被突破,也还有其它层在起着保护作用。

最后,让我们向您分享一些与此文相关的安全入门知识。

电脑、手机等电子设备与我们的日常工作和生活息息相关,不可避免与一些私密信息、重要数据相挂钩。因此,在平时我们就应重视数字信息的安全,养成勤打安全“补丁”的习惯,对重要数据进行备份。不要以为黑客攻击距离自己很遥远,在平时对数字信息一点都不关心,当数据丢失时才追悔莫及。

昆明亭长朗然科技有限公司,专注于帮助各类型的机构强化人员的信息安全认知管理,我们创作了信息安全相关的大量课程,在资源层面帮助企业级客户实施安全文化建设。

昆明亭长朗然科技有限公司

电话:0871-67122372

手机/微信:18206751343

邮箱:[email protected]

QQ:1767022898

如果怀疑网络帐户遭到黑客攻击该怎么办

不管对于组织机构,还是家庭个人用户,被黑客攻击都是令人不爽的。在最坏的情况下,黑客可能更改了您的密码,盗用您的身份实施了破坏活动并陷害您,甚至窃取了您、家人或所属单位的财产。

不要显得那么无力、无奈和无助。昆明亭长朗然科技有限公司互联网安全研究员董志军说:网络账户被黑客窃取并非什么可怕的事情,止损与否,就在一念一差,只要您愿意,黑客易击退,请立即行动起来,赢就在不放弃。

立即报告

如果您发现自己重复输入几次密码都无效,或者提示帐户被锁定,已经无法登录互联网服务账户,您可能意识到被黑客攻击了,这时可以向服务商报告安全事故,以恢复您的访问权限。为您提供服务的互联网公司同样痛恨黑客,也不希望网络犯罪分子接管您的账户,所以很乐意帮助您限制黑客可能造成的损失,并尽力恢复您的访问。

在向互联网服务商报告您的问题后,请按照服务或APP里提供的说明进行操作,这些操作将专门为您的帐户失窃而量身打造。不同的程序使用不同的恢复方法,不过也通常大同小异,因此您可能需要确认您的电话号码或备用电子邮件地址,或回答个人安全问题,以证明您是真正的帐户所有者。

如果您怀疑工作账户被黑客攻击的时候,您要做的第一件事就是报告给公司。接下来就是配合专业的安全响应团队,不管是调查取证、恢复业务访问、还是应急止损,您都应该积极配合而且不要自作主张擅自行动。

幸运的话,您的账户可以很快得到恢复。但是切记,拿回到您的帐户控制权,这事儿还没完。

更改密码

一旦您可以再次登录,或者您已经可以访问您的帐户,请立即更改您的密码,以阻止任何不受欢迎的访问者。请使用一个全新的密码,如果您已经在多个帐户中使用了旧的密码(真的不应该这样做),请也立即更改其它帐户的密码。

踢出黑客

有的在线服务可让您看到所有已经登录的设备,除了您当前正在使用的会话,您应该退出所有其它的会话,它们可能就是黑客或黑客利用的会话连接。

要彻底清除黑客的毒瘤,您还需要查看其它设置,以确保没有被黑客更改。查看您的个人详细信息,查找连接到您的帐户的任何第三方应用程序,并检查您的安全问题和答案,以及备份电子邮件地址和/或电话号码。如果您认为您的黑客获得了您的安全问题和备份帐户,请对受影响的安全问题和帐户也进行必要的更改。

说到其它账户,如果黑客花了您的钱,您应该尽快与您的支付平台、银行或信用卡发卡行联系,并寻求帮助。请检查您的财务交易清单,并查看黑客是否添加了您不熟悉的付款方式或送货地址。

再发防范

在恢复回来之后,您肯定想找出问题的根源,以防犯未来再次发生的黑客攻击可能。根本原因可能是互联网服务的安全问题,也有可能是您自己的安全意识太薄弱。而最有用的防止再发措施之一就是开启两步验证,比如启用手机验证码来配合标准的用户名和密码。通常来讲,您可以通过设置中的安全页面打开此功能选项。

如果黑客攻击影响到了您的电子邮箱和手机,则会通过它们来实施更多破坏活动,比如通过电子邮箱来重置许多其它帐户的密码。您决不会希望窃贼得逞,所以保护电子邮箱和手机是防黑的重点。

好物推荐

昆明亭长朗然科技有限公司为企业级客户制作了账户被黑的响应教程,它是一个简单互动式的电子课件模块,相信会帮助学员正确应对黑客的账户盗窃行动。

我们助力于多家跨国公司实施信息安全与保密工作宣教体系建设,为此,我们设计与制作了大量创新的信息安全与保密动画视频和教学课程内容,获得了众多客户的一致好评。欢迎有相关需求的潜在客户联系我们洽谈业务合作,不管您是大公司的信息安全培训联络人,还是创业公司的CEO,我们都愿意为您提供量身定制的信息安全和保密培训内容及解决方案,以帮助您和您的工作单位践行最佳的安全操作,让您的同事们采取良好的信息安全保密行为,进而保护核心竞争力和商业优势。

电话:0871-67122372

微信:18206751343

邮件:info@securemymind.com

QQ: 1767022898