俄安全公司:iPhone自动向苹果服务器上传用户通话记录

简介:

北京时间11月18日消息,据外媒报道,俄罗斯安全公司Elcomsoft周四指出,即便在关闭iCloud备份功能的情况下,iPhone依旧向苹果服务器上传用户通话记录,而且接近实时上传。同时,这些通话记录最长可以在苹果服务器上保存4个月。

Elcomsoft面向政府和企业销售iPhone破解工具。Elcomsoft CEO弗拉基米尔·卡特洛夫(Vladimir Katalov)表示,iPhone上传的不仅是传统通话记录,还有所有FaceTime通话记录。自iOS 10推出后,WhatsApp、Skype等应用的未接来电也都会上传到苹果服务器。

卡特洛夫称,只要用户的iPhone开启了iCloud Drive服务,通话记录就会自动上传到苹果服务器。“通话记录的同步几乎在实时进行,但有时候在几个小时内完成,”他表示,“除了彻底关闭iCloud Drive服务外,你无法停止通话记录的同步。但是如果关闭了iCloud Drive,许多应用将无法正常运行,或者彻底失去与iCloud Drive相关的功能。”

Elcomsoft称,尽管苹果在接到法院命令的情况下允许执法部门获取iCloud备份数据,但是该公司并未披露他们在备份功能关闭的情况下依旧可以获得通话记录。

卡特洛夫还对苹果网站上所说的只保存FaceTime通话记录30天的说法提出质疑。“苹果同步的数据包括通话时长、双方信息在内的完整通话记录,我们可以提取到四个多月之前的用户通话记录,”他表示。

苹果对此回应称:“我们同步通话记录是为了便于用户在任何设备上回复电话。苹果对于保护我们用户的数据极为看重,这也是为什么我们向用户提供数据保护功能的原因。设备数据使用用户密码进行了加密,访问备份数据等iCloud信息需要用户的Apple ID和密码。苹果建议所有用户选择使用复杂的密码,开启两步认证。”

苹果已经表示,打算在未来某个时间为iCloud备份数据彻底使用端对端加密技术。目前,苹果也对iCloud备份数据进行了加密,但是苹果握有密钥。在使用端对端加密技术后,苹果也将无法访问这些数据。

本文转自d1net(转载)

目录
相关文章
|
2月前
|
SQL 弹性计算 安全
购买阿里云活动内云服务器之后设置密码、安全组、增加带宽、挂载云盘教程
当我们通过阿里云的活动购买完云服务器之后,并不是立马就能使用了,还需要我们设置云服务器密码,配置安全组等基本操作之后才能使用,有的用户还需要购买并挂载数据盘到云服务器上,很多新手用户由于是初次使用阿里云服务器,因此并不知道这些设置的操作流程,下面给大家介绍下这些设置的具体操作流程。
购买阿里云活动内云服务器之后设置密码、安全组、增加带宽、挂载云盘教程
|
2月前
|
弹性计算 安全 网络安全
带你读《从基础到应用云上安全航行指南》——阿里云产品专家教你如何全方位构建ECS安全体系(2)
带你读《从基础到应用云上安全航行指南》——阿里云产品专家教你如何全方位构建ECS安全体系(2)
511 0
|
1月前
|
安全 Java 网络安全
Java Socket编程教程:构建安全可靠的客户端-服务器通信
【6月更文挑战第21天】构建安全的Java Socket通信涉及SSL/TLS加密、异常处理和重连策略。示例中,`SecureServer`使用SSLServerSocketFactory创建加密连接,而`ReliableClient`展示异常捕获与自动重连。理解安全意识,如防数据截获和中间人攻击,是首要步骤。通过良好的编程实践,确保网络应用在复杂环境中稳定且安全。
|
2月前
|
存储 弹性计算 安全
ECS的安全责任共担模型
云服务器ECS的云上安全性是阿里云和客户的共同责任。本文介绍云服务器ECS(Elastic Compute Service)与客户在安全性方面各自应该承担的责任。
|
1天前
|
人工智能 搜索推荐 数据安全/隐私保护
别错过!2024年苹果iPhone AI革命:揭秘技术突破与未来蓝图
本文首发于公众号“AntDream”。2024年,苹果iPhone在技术创新方面展现了一系列亮点,包括Apple Intelligence集成、Siri的进化、系统范围的写作工具、图像生成能力、跨应用任务处理、隐私保护加强等。iOS 18带来了多项改进,如屏幕图标重新设计、新增卫星短信等功能。后续规划包括Apple Intelligence的推广、与其他AI模型合作、硬件发展、软件生态扩展、全球多语言支持等。苹果将继续优化用户体验和强化隐私保护,探索AI技术在健康监测、增强现实等领域的应用,持续引领智能手机领域的创新潮流。
35 1
|
17天前
|
SQL 弹性计算 安全
通过阿里云的活动购买的云服务器,后续购买并挂载云盘、设置密码及安全组教程
现在大多数用户购买阿里云的云服务器通常都是通过阿里云的活动来购买,这种购买方式主要是价格更实惠,且购买流程简单,但是选购活动中的云服务器,一般只有系统盘,没有数据盘,这需要我们在购买之后单独购买并挂载云盘作为数据盘,而且云服务器的密码和安全组等基础设置也是需要在购买之后再设置的。本文为大家介绍后续购买并挂载云盘、设置密码及安全组的相关教程,以供参考。
通过阿里云的活动购买的云服务器,后续购买并挂载云盘、设置密码及安全组教程
|
13天前
|
安全 网络协议 网络安全
SSL(Secure Sockets Layer)是一种安全协议,用于在客户端和服务器之间建立加密的通信通道。
SSL(Secure Sockets Layer)是一种安全协议,用于在客户端和服务器之间建立加密的通信通道。
|
1月前
|
弹性计算 安全 网络安全
带你读《从基础到应用云上安全航行指南》——干货长文快收藏!阿里云专家教你如何安全访问和管理ECS资源(3)
**《从基础到应用云上安全航行指南》——阿里云专家教你如何安全访问和管理ECS资源(3)** 在阿里云的广阔云海中,ECS(弹性计算服务)资源如同航行的船只,承载着我们的业务与数据。如何确保这些
|
1月前
|
弹性计算 人工智能 供应链
云服务器 ECS产品使用问题之端口已加入安全组,但是端口不通,同时服务器已关闭防火墙,是什么导致的
云服务器ECS(Elastic Compute Service)是各大云服务商阿里云提供的一种基础云计算服务,它允许用户租用云端计算资源来部署和运行各种应用程序。以下是一个关于如何使用ECS产品的综合指南。
|
1月前
|
运维 安全 Linux
云服务器账号密码安全运维
确保云上Linux ECS安全,需强化账号密码策略。检查并更新`/etc/login.defs`,设置`PASS_MAX_DAYS`(如90天)、`PASS_MIN_DAYS`(如7天)和`PASS_WARN_AGE`(如7天),限制密码使用期限和修改间隔。在`/etc/pam.d/common-password`启用密码复杂度规则等等
44 0

热门文章

最新文章