苹果真的将禁止警察突破iPhone的加密保护吗?

近来,多家网站登载了一条安全相关的新闻消息,我们为您进行了简单的整理和分析如下。

近几个月,苹果已经证实,它将推进对iOS的一项变更,使得GrayKey变得毫无用处。对于此消息,昆明亭长朗然科技有限公司的安全分析员董志军说:虽然这可能是真的,然而你不要为此而高兴。

据悉,这种名为GrayKey的执法工具已经成为众所周知的执法机构试图进入加密iPhone的黄金标准。只要警察可以获得苹果设备的实体机,使用这款15,000美元的工具,就可以通过大约一周左右的时间破解密码。

GrayKey是一个简单易用的盒子,警察可通过Lightning端口,将锁定的iPhone插入其中,接下来,无需手动输入代码就可暴力猜测密码。

“我们正在不断加强每款苹果产品的安全保护,以帮助客户抵御黑客、身份窃贼侵入和获取他们的个人数据,”苹果公司告诉路透社说:“我们非常尊重执法机关,我们不想通过我们的安全改进来挫败他们的工作。”

据悉,苹果将对USB接口(Lightning端口)强化安全限制,执法机关要想破解加密的苹果iPhone,需在一个小时内将缴获的可疑机器插入GrayKey。否则,其新版中的锁定策略将使破解时间变得遥遥无期。

类似的新闻总是不断,明眼人一看,这无疑是苹果惯用的掩人耳目的营销手法。要做生意,守法经营,苹果必须得给执法机关特权,必须配合执法机关执法。要么给开放一个不为大众所周知的后门,要么配合执法机关的iCloud账户解锁需求。可是消费者会担心自己的隐私信息和工作相关的机密数据,苹果自然就来安慰,说其使用了多么强大的安全保护机制,并在不断改进。消费者是被糊弄了么?不是,安全机制肯定是在不断改进,但前提是这不能影响执法机关的工作。背后,苹果公司给执法机关上了什么新菜,也只能几年后方被大众所知晓。而到时,苹果又来告诉消费者他们已经再采取新措施,让监管不容易获取个人机密信息了,其实又悄悄给执法机关上别的新菜了。

相信您有不少的收获,如下我们分享一些心得体会。

对于个人用户,相对其他社会大众来说,可以有个人隐私,但对于关乎国家安全和社会治安的执法机关,别期望有隐私。既然是国民之一,就应该遵纪守法,不要干那些违法乱纪,违背社会主义核心价值观的事儿。“人在做,天在看”,不论你通过信息设备干什么事儿,都会留下相关记录和数字痕迹。

对于商业用户来讲,机密关乎重大利益,甚至生死存亡,不要以为世界上只有GrayKey,使用同要原理的类似的设备和方法多的是,也不要以为只有执法机关才有权力使用GrayKey,竞争对手、商业间谍、犯罪分子对您所在机构的机密虎视眈眈。厂商向您吹嘘的,您自认为牢不可破的安全机制,其实要比相像中的脆弱的多。严格遵守工作单位的信息安全与保密工作制度,谨慎携带机密外出,是一项基本常识和职场惯例。对于携带出的工作机密,需采取最为严格的保密措施,防止意外泄密或落入犯罪分子之手。

一名社会人,混迹于这个世界,要懂得遵纪守法;一名职场人,要懂得合规行事。昆明亭长朗然科技有限公司董志军强调:在安全保密领域,不要太迷信某一种控管措施,使用多层立体的安全防御手段,即使某一层被突破,也还有其它层在起着保护作用。

最后,让我们向您分享一些与此文相关的安全入门知识。

电脑、手机等电子设备与我们的日常工作和生活息息相关,不可避免与一些私密信息、重要数据相挂钩。因此,在平时我们就应重视数字信息的安全,养成勤打安全“补丁”的习惯,对重要数据进行备份。不要以为黑客攻击距离自己很遥远,在平时对数字信息一点都不关心,当数据丢失时才追悔莫及。

昆明亭长朗然科技有限公司,专注于帮助各类型的机构强化人员的信息安全认知管理,我们创作了信息安全相关的大量课程,在资源层面帮助企业级客户实施安全文化建设。

昆明亭长朗然科技有限公司

电话:0871-67122372

手机/微信:18206751343

邮箱:info@securemymind.com

QQ:1767022898

顽固的移动安全威胁及应对之策

随着智能手机成为我们日常生活的一部分,我们的日常交易和通信已经无法回到旧时代了。同样,对于当今的企业而言,移动设备已成为其业务网络本身的主要元素。对此,昆明亭长朗然科技有限公司网络安全技术员董志军表示:现在有很多员工使用各种个人移动设备来连接工作和访问公司数据。这使得移动安全变得很重要,因为企业数据总有可能落入坏人之手,从而对公司造成无法弥补的损害。因此,在移动计算时代,移动安全无疑成为企业安全的一个重要组成部分。尽管移动安全科技不断加强,但是,仍然有几种主要移动安全威胁长期存在,它们像肿瘤一样,难以在技术层面从根本上去除,需要使用者(用户)的觉悟,以及互动性参与,才能有效解决。

物理设备本身引起的威胁

实体的移动计算设备可能会被盗或丢失,从而落入坏人之手。如果此类被盗或丢失的设备没有强大的(密码)访问控制保护,或者没有完整的数据加密,可能会造成连续性的严重后果。由于手机关联的不仅仅是私人生活与网络银行,损失的无疑可能还包括工作信息。现实情况下,多数员工用于访问企业数据的计算设备缺乏适当的安全措施,包括加密等等。因此,采取措施保护数据免受因物理设备泄露而引起的移动安全威胁变得很重要。切勿让人通过划一下屏幕、取出SIM卡、或者接上一根数据线,就能轻易访问移动设备中的数据。

设备未及时最新而发生的威胁

很多移动计算设备并不能保证及时、持续的软件更新。基于安卓的国产手机更是使事情变得很复杂,许多安卓内核移动设备制造商在保持产品更新方面效率低下,操作系统版本都差好几代呢!定期的每月安全补丁更是无着落,甚至许多设备根本没有设计更新功能!没有得到及时更新的设备可能会导致严重的移动安全威胁,这是网络安全常识,却是一项持续了多年的严重安全威胁。

蓝牙、WiFi、NFC、定位等网络协议造成的威胁

当人们使用他们的设备连接到公共WiFi网络时,就会出现对移动安全的威胁。网络数据访问不会像我们想象的那样安全,在传输数据时可能会发生泄露。在将个人设备用于工作相关目的时,企业员工更倾向于使用免费的WiFi网络,而不是蜂窝网络,这意味着使用开放且可能不安全的网络连接进行工作数据通讯。而蓝牙、NFC等接口协议虽然方便通信,但是经常会爆出安全弱点,攻击者可能会发起猖獗行动,并导致数据泄漏。正确的解决方案是在使用WIFI网络时,启用VPN(虚拟专用网络)确保流量加密,不用的时候,关闭可能造成暴露的网络接口或位置服务。暴露的越多,受到攻击的可能性就越大。

社会工程学引发的移动安全威胁

专家研究表明,与使用个人电脑的用户相比,移动设备用户越来越容易受到网络钓鱼诈骗的影响。因此,由社会工程引起的移动安全威胁需引起足够的重视。网络犯罪分子现在通过各种社会工程策略欺骗移动设备用户,用户无疑是防范社会工程学攻击的终端人员,也是最后一道防线。要识别五花八门的社会工程学攻击场景和不断演进的新型电信骗局,需要全面的防诈体系,更需要用户安全意识及习惯的提升。

移动计算带来的各种数据泄露威胁

数据泄露应该被视为移动安全威胁中最令人担忧的问题之一。数据泄露有很多种,最值得注意的是由于用户对应用程序和应用程序使用不谨慎而发生的。移动应用程序安全应该是个人用户或企业的首要任务。除了因应用安全功能不足够而导致的数据泄露外,还有由于其他因素导致的泄露,例如由于不小心将机密信息粘贴到错误位置、将敏感信息拍照私下发给或通过语音告知亲友工作内容引起社交网络连锁反应、将企业文件传输到错误的微信群、将电子邮件错误地发送给非预期的收件人等等,都可能造成敏感甚至机密数据泄漏的发生。解决此类数据泄漏问题,需要使用DLP(数据丢失防护)解决方案,以及强化用户的敏感数据保护意识。

昆明亭长朗然科技有限公司创作了大量的信息安全意识教程,包括上述移动计算安全主题在内的安全意识动画视频、电子图片和电子课件,欢迎有兴趣的朋友联系我们,预览课程内容和洽谈采购事宜。