关于 iPhone 安全性的思考

[iloveMonica]

我一直因为苹果的安全性才买的 iphone ，今天看到一个帖子，写的被查水表的经历，思考了一下。以前苹果和 fbi 的事情闹的那么大，最后还是用暴力试密码的方法才解开，现在版本已经修复。所以我一直认为苹果很安全，就算被破解也不会泄露数据。 但是我看到抖音上 [日照豪心电子科技中心] ，这个人称自己可以解开苹果的屏幕锁，并保留里面数据。简单问了一下，支持近几年的苹果手机（没有 checkm8 漏洞）手机不需要登录 id ，说明是从本地读取数据。现在真的有这种技术吗？如果这种技术用到取证的话？

[wyfyw]

苹果本来就不安全。闭源软件本来就不如开源安全。
你想想看 Windows 安全还是 Linux 安全。
想想看贝索斯的小三是怎么被 MBS 知道的。

[iloveMonica]

@wyfyw 移动端的设备只有 ios 比较安全了，windowsphone 和塞班都淘汰了

[ThirdFlame]

如果 fbi 也是采用了暴力破解的手段才登录进 iphone 的
那你觉得”日照豪心电子科技中心“ 比 fbi 还有能力了么？

[makelove]

android 的手机随便能解？

[wyfyw]

@iloveMonica 安全的假象罢了。FBI 和苹果就是演了一出公关戏罢了。

[wyfyw]

@ThirdFlame 暴力破解没有用的。FBI 有多个 0day 漏洞可以利用。这些漏洞被封装了，所以用的人也无法知道究竟利用了什么样的 0day 漏洞。

[iloveMonica]

@makelove 安卓只要能物理接触，就可以解开。安卓系统历史遗留问题太多了

[0o0O0o0O0o]

香港有个很有名的人阐述过 2020 年被警方逮捕取证的过程，用上了很专业的取证工具 cellebrite ，iPhone XR 没撑住，Google pixel 抗住了。

[minamike]

不用手机最安全

[hfJ433]

人，关键在于人，叫你解锁，敢不解吗？这才是问题所在

[superrichman]

有很多没有公开的 0-day 漏洞. 没有绝对的安全.

[ThirdFlame]

@makelove #4

https://news.mydrivers.com/1/873/873746.htm

[eason1874]

不给密码解不了，你不怕被拘的话，可以不给密码

以防大家不知道，我提醒一下，警察可以无条件把你合法拘留 24 小时，仅仅是怀疑就可以拘你，不需要证据，我就因为莫须被拘过

[vocaloid]

如果你面对的是执法机构，那就没有所谓什么安全不安全的说法了，反正他们有的是办法在物理（肉体）上逼迫你说出密码。

[0o0O0o0O0o]

我觉得如果你真的比较在意安全，那么硬件保持最新的同时，也不要有你在上个帖子的这种观念： /t/894404 ，有更新一定要立刻更新。

别的例如“隐私数据不要明文存储”、“定期清除敏感数据”等等原则此处就不提了。

[zx4824]

apple 和 FBI 闹掰了，可不妨碍 apple 是棱镜计划的重要参与人

FBI 是明的，当然可以硬刚

棱镜是暗的，也不影响 apple 合作

也就是某些信仰粉丝，才会宣传什么 apple 保密性

公司与 ZF ，谁有法律解释权？

[wyfyw]

@0o0O0o0O0o 更新到最新的 0day 漏洞是吧？

[ThirdFlame]

@wyfyw #6 我只是想表达 如果 fbi 都觉得很麻烦， 那这个日照的小公司自称能轻松搞定，这种自称的可信度能高么？
并不怀疑 fbi 使用了其他的方法（比如 0day 漏洞）

[0o0O0o0O0o]

@wyfyw 不更新等着被 nday 打是吧

[makelove]

@iloveMonica android 历史漏洞难道 google 不修？这种大漏洞怎么也能向 Google 要个几十万了