从本次针对iphone的病毒想到的旧事和反思

无论这次病毒如何而来？请看看@ltycomputer网友的看法：

当年用了一个月iphone4以后，接触到苹果助手这种东西，第一感觉就是有点不安全。毕竟一个第三方软件能读写你手机上的通讯录，联系人，通话记录，照片，想想也觉得有点害怕。

接着我发现，如果你的iphone已经信任了一台电脑，并且这台电脑上已经装了itunes的情况下，电脑会自动记忆，下次插入手机不需要解除锁屏便能开始同步，也就可以用第三方苹果助手。（幸好现在的ios已经改成先解锁并关闭icloud才能用第三方助手查看信息资料了）

一个星期前，我在一个群里面无意从icloud泄密谈到了这个事情，讨论了第三方助手会不会造成安全隐患，当时大家不以为然，都觉得这么多年用下来也没出过事情，我是杞人忧天。不过事情还真发生了…………

以itools为例，这货曾经是我很喜欢的第三方助手（在加入一些恶心东西以前）：

这货可以在信息管理页面，备份、还原、读取、修改 短信，通讯录，通话记录，safari书签，备忘录，也可以打开itunes的备份文件，导出数据或者修改数据，现在貌似也差不多。

想象一下几种情况，前提是手机已经解除锁屏：

1.某个第三方助手开始窃取用户隐私，或者恶意向手机添加信息（例如加个收藏夹广告？）

2.某个人编写出和第三方助手原理相同的病毒，窃取隐私或破坏个人信息。（例如这次）

3.某个人编写出和第三方助手原理相同的病毒，在你的iphone连接电脑时，对你的某个电子账户申请重置密码，再读取手机里的验证码短信息，实现盗号。

4.某个人编写出和第三方助手原理相同的病毒，修改你手机里的通讯录，在某个联系人中加入骗子电话号码（一个联系人是可以加入多个号码或者地址、邮编、电子邮件等条目），你接到骗子的电话时会显示那个被改联系人的名字，从而实施诈骗。

5.某个人编写出和第三方助手原理相同的病毒，读取你的itunes备份，然后窃取隐私。

6.你在某个应用里存了重要文件，并启用了那个应用的密码保护，然而病毒就有可能可以轻松读出这些文件。（每个应用的document目录，不管应用规定了在不在itunes里面显示，第三方助手都能读写，例如改游戏存档）同时由于手机处理器性能不强，一些应用的加密方式只是打开应用需要密码，文件并未加密或者只是改名隐藏，而不是进行运算加密。

但是即使这样，iphone仍然可以称作十分安全。除非你越了狱，第三方助手还是不能修改系统层面的文件，也不能更改每个应用的程序文件（不越狱只能改每个程序的文档文件，例如可以改游戏存档，但不能改程序文件把广告去掉）。因此你不必担心未越狱时，你的指纹数据泄露或是被人安装窃听程序（及其他appstore没有的异常权限程序）。

既然用户选择了信任该电脑，而这台电脑又不干净，或者也不安全。于是iphone就被用户傻傻的坑了…一个保险箱的钥匙便被主人交给了流氓。

apple设置信任机制本意估计是优化用户体验，毕竟手机插在电脑上每次都要解锁确认，才能连接，这实在太麻烦。

不过windows不是mac，我国国情也不是全球趋势，因此第三方助手和其技术几年前从国外传入国内以后，难免出点乱子。

反思：

既然信任了电脑，那么就得保证这台电脑安全干净。这次新闻里的病毒来源是谁，或是某些第三方助手和杀软我不评论，人心自有一杆秤。

有时电脑为了安全，还是设置电脑用户密码最好。itunes备份也设上密码为佳。

不要轻易信任别人的电脑。

——转自@ltycomputer 文章。

-------------------------------------------------------------

更多数码类产品介绍请关注：

微信公众号：首都数码部落 （ sdsmbl ）

新浪微博号：zyzy168