蘋(píng)果漏洞事件圖。蘋(píng)果iOS6.1.3再爆漏洞 部分iPhone能搜已刪短信。
文/表 記者段郴群
曾經(jīng)有部電影叫《永不消失的電波》，而現(xiàn)在眾多“果粉”擔(dān)憂(yōu)的是，蘋(píng)果iphone上存在“永不消失的短信”？昨日，有消息透露，在iPhone自帶的搜索欄上，輸入關(guān)鍵字能找到已被刪除的短信。而短信泄露只存在iOS6.1.3系統(tǒng)。
對(duì)此，蘋(píng)果中國(guó)公司昨日對(duì)本報(bào)表示尚未有最新的消息。有信息安全專(zhuān)家則表示，從今年2月就出現(xiàn)的漏洞門(mén)到此次傳出的短信泄露，蘋(píng)果的iOS6.1或存在一個(gè)重大bug，蘋(píng)果公司升級(jí)系統(tǒng)才能徹底解決問(wèn)題。
近日，一條“iphone短信被刪除后仍稱(chēng)被搜索出來(lái)”的微博被眾多用戶(hù)轉(zhuǎn)發(fā)，一位微博用戶(hù)表示，“喬布斯在搜索欄里埋下了一個(gè)功能，輸入關(guān)鍵字，就會(huì)把你記事本，短信里的相關(guān)條目全都搜出來(lái)，不管你刪了沒(méi)！例如，在你男友的iPhone里搜，我愛(ài)你，如果蹦出的不是你，只能祝你……”有用戶(hù)表示，“信息社會(huì)一點(diǎn)隱私都沒(méi)有了，連刪的機(jī)會(huì)都被喬幫主剝奪了”；甚至有用戶(hù)立即針對(duì)此漏洞發(fā)布了一些所謂的解決方法。
蘋(píng)果回應(yīng)：
正緊急研究如何處理
有消息透露，此次iphone手機(jī)短信能被蘋(píng)果自帶搜索“找”出來(lái)，是存在iOS6.1系統(tǒng)里，而此前運(yùn)行iOS5.1.1系統(tǒng)的iphone則無(wú)法搜索到用戶(hù)刪除的短信。本報(bào)記者用一部運(yùn)行iphoneOS 6.1.2的iphone 4S進(jìn)行試驗(yàn)，輸入一個(gè)關(guān)鍵字“我”，結(jié)果所有包含“我”的短信信息全部出現(xiàn)，包括一些垃圾短信。此后，記者把該部iphone 4S的系統(tǒng)升級(jí)到iOS6.1.3，結(jié)果發(fā)現(xiàn)，輸入此前同樣的關(guān)鍵字，所有的短信信息仍然能繼續(xù)出現(xiàn)。
昨日本報(bào)記者采訪多位使用蘋(píng)果手機(jī)的用戶(hù)，大家均表示不可思議，對(duì)自己的信息涉及隱私感到擔(dān)憂(yōu)。
隨后，本報(bào)致電蘋(píng)果中國(guó)公司，有關(guān)負(fù)責(zé)人表示目前已經(jīng)獲悉網(wǎng)上所說(shuō)的用戶(hù)短信能被搜索到的消息，同時(shí)，蘋(píng)果公司技術(shù)部門(mén)正在緊急研究如何處理，但截至本報(bào)昨日截稿時(shí)，蘋(píng)果公司尚未有好的方法能堵住該漏洞。該負(fù)責(zé)人表示，一旦有最新的信息，將立即通知用戶(hù)。
業(yè)內(nèi)觀點(diǎn)：
升級(jí)系統(tǒng)
才能最終解決
據(jù)媒體披露，有專(zhuān)業(yè)人士分析稱(chēng)，為了提高搜索效率，iPhone的搜索功能并非對(duì)存儲(chǔ)裝置上所有文件進(jìn)行搜索，而是對(duì)文件事先建立了索引，搜索時(shí)，其實(shí)是先從索引中進(jìn)行搜索。出現(xiàn)這一情況，可能是相應(yīng)文件已經(jīng)被刪除，但索引仍存在，造成了已經(jīng)被刪除的短信仍能被搜索到。
但據(jù)本報(bào)記者了解，蘋(píng)果最新的iOS 6.1系統(tǒng)漏洞已不是第一次出現(xiàn)，在今年2月，就爆出第三方無(wú)需借助任何工具，就可以輕松繞過(guò)蘋(píng)果用戶(hù)鎖屏密碼，查看設(shè)備聯(lián)系人信息、語(yǔ)音郵箱、應(yīng)用以及照片內(nèi)容。到今年3月，蘋(píng)果發(fā)布了最新的iOS 6.1.3，修復(fù)了上述漏洞，還啟用了新的兩步安全驗(yàn)證機(jī)制，加強(qiáng)對(duì)用戶(hù)的Apple ID和iCloud賬戶(hù)的保護(hù)。但一天之后，新的漏洞出現(xiàn)了，任何人只要已獲得用戶(hù)的電子郵件地址和生日，即可利用蘋(píng)果的工具重置用戶(hù)密碼。
金山網(wǎng)絡(luò)信息安全專(zhuān)家李鐵軍昨日對(duì)本報(bào)記者表示，不斷出現(xiàn)的ios6.1系統(tǒng)漏洞，或是蘋(píng)果這個(gè)產(chǎn)品本身存在一個(gè)較大的Bug，目前第三方無(wú)法解決，只有等蘋(píng)果自己去升級(jí)系統(tǒng)了。
