俄安全公司:iPhone自动向苹果服务器上传用户通话记录

简介:

北京时间11月18日消息,据外媒报道,俄罗斯安全公司Elcomsoft周四指出,即便在关闭iCloud备份功能的情况下,iPhone依旧向苹果服务器上传用户通话记录,而且接近实时上传。同时,这些通话记录最长可以在苹果服务器上保存4个月。

Elcomsoft面向政府和企业销售iPhone破解工具。Elcomsoft CEO弗拉基米尔·卡特洛夫(Vladimir Katalov)表示,iPhone上传的不仅是传统通话记录,还有所有FaceTime通话记录。自iOS 10推出后,WhatsApp、Skype等应用的未接来电也都会上传到苹果服务器。

卡特洛夫称,只要用户的iPhone开启了iCloud Drive服务,通话记录就会自动上传到苹果服务器。“通话记录的同步几乎在实时进行,但有时候在几个小时内完成,”他表示,“除了彻底关闭iCloud Drive服务外,你无法停止通话记录的同步。但是如果关闭了iCloud Drive,许多应用将无法正常运行,或者彻底失去与iCloud Drive相关的功能。”

Elcomsoft称,尽管苹果在接到法院命令的情况下允许执法部门获取iCloud备份数据,但是该公司并未披露他们在备份功能关闭的情况下依旧可以获得通话记录。

卡特洛夫还对苹果网站上所说的只保存FaceTime通话记录30天的说法提出质疑。“苹果同步的数据包括通话时长、双方信息在内的完整通话记录,我们可以提取到四个多月之前的用户通话记录,”他表示。

苹果对此回应称:“我们同步通话记录是为了便于用户在任何设备上回复电话。苹果对于保护我们用户的数据极为看重,这也是为什么我们向用户提供数据保护功能的原因。设备数据使用用户密码进行了加密,访问备份数据等iCloud信息需要用户的Apple ID和密码。苹果建议所有用户选择使用复杂的密码,开启两步认证。”

苹果已经表示,打算在未来某个时间为iCloud备份数据彻底使用端对端加密技术。目前,苹果也对iCloud备份数据进行了加密,但是苹果握有密钥。在使用端对端加密技术后,苹果也将无法访问这些数据。

本文转自d1net(转载)

目录
相关文章
|
10月前
|
监控 安全 Ubuntu
从零开始学安全:服务器被入侵后的自救指南
在信息爆炸时代,服务器安全至关重要。本文针对黑客入侵问题,从应急处理、系统恢复到安全加固全面解析。发现入侵时应冷静隔离服务器,保存日志证据,深入排查痕迹;随后通过重装系统、恢复数据、更改密码完成清理;最后加强防火墙、更新软件、部署检测系统等措施防止二次入侵。服务器安全是一场持久战,需时刻警惕、不断优化防护策略。
1364 1
|
9月前
|
人工智能 安全 算法
长擎安全操作系统:构筑企业级服务器安全的坚固基石
长擎安全操作系统,以自主可控内核为基础,构建七层纵深防御体系,全面支持国密算法与可信计算,适配能源、金融、制造等关键行业,为企业服务器提供全方位安全保障,助力数字化转型安全发展。
|
9月前
|
安全 Linux 网络安全
Python极速搭建局域网文件共享服务器:一行命令实现HTTPS安全传输
本文介绍如何利用Python的http.server模块,通过一行命令快速搭建支持HTTPS的安全文件下载服务器,无需第三方工具,3分钟部署,保障局域网文件共享的隐私与安全。
2197 0
|
9月前
|
云安全 弹性计算 安全
阿里云服务器安全功能解析:基础防护与云安全产品参考
在使用云服务器的过程中,云服务器的安全问题是很多用户非常关心的问题。阿里云服务器除了提供基础的防护之外,还提供了一系列安全防护类云产品,以确保用户云服务器的安全。本文将详细介绍阿里云服务器的基础安全防护有哪些,以及阿里云的一些安全防护类云产品,帮助用户更好地理解和使用阿里云服务器的安全功能。
|
人工智能 安全 Linux
安全体检 | 服务器的终极卫士
阿里云的安全体检是为用户提供的一项免费安全检测工具,旨在通过调用云安全中心和配置审计中的安全检测能力,汇总检测结果,涵盖病毒攻击、风险配置和服务器漏洞三方面。该服务帮助用户及时发现并解决潜在的安全问题,提升云上安全水平。与云服务诊断不同,安全体检更侧重于深层次的安全检测,确保服务器的安全稳定运行。
安全体检 | 服务器的终极卫士
|
安全 Ubuntu 应用服务中间件
Web服务器安全最佳实践
【8月更文第28天】随着互联网的发展,Web服务器成为了企业和组织的重要组成部分。然而,这也使得它们成为黑客和恶意软件的目标。为了确保数据的安全性和系统的稳定性,采取适当的安全措施至关重要。本文将探讨一系列保护Web服务器的最佳策略和技术,并提供一些实用的代码示例。
960 1
|
云安全 弹性计算 安全
阿里云服务器安全攻略参考:基础防护与云安全产品简介
在使用云服务器的过程中,云服务器的安全问题是很多用户非常关心的问题,阿里云服务器除了提供基础的防护之外,我们也可以选择其他的云安全类产品来确保我们云服务器的安全。本文为您介绍阿里云服务器的基础安全防护机制,以及阿里云提供的各类云安全产品,帮助用户全面了解并选择合适的防护手段,为云上业务保驾护航。
1479 11
|
存储 弹性计算 安全
阿里云服务器购买后设置密码、安全组、基础安全服务、挂载云盘等流程简介
对于初次选购阿里云服务器的用户来说,通过阿里云推出的各类活动买到心仪的云服务器仅仅是第一步。为了确保云服务器能够正常运行并承载您的应用,购买之后还需要给云服务器设置远程登录密码、设置安全组规则、设置基础安全、购买并挂载云盘等操作之后,我们才能使用并部署自己的应用到云服务器上。本文将详细介绍在阿里云的活动中购买云服务器后,您必须完成的几个关键步骤,助您快速上手并充分利用云服务器的强大功能。
|
云安全 监控 安全
服务器的使用安全如何保障
德迅卫士主机安全软件,采用自适应安全架构,有效解决传统专注防御手段的被动处境,精准捕捉每一个安全隐患,为您的主机筑起坚不可摧的安全防线