【问题标题】:Can an iOS device be secure while being Jailbroken?iOS设备在越狱时可以安全吗?
【发布时间】:2012-05-17 16:44:00
【问题描述】:

在研究如何通过加密保护 iOS 设备(iPhone/iPad/iPodTouch)时,我遇到了许多文章,其中提到如果设备“越狱”,那么 iOS 设备的内置加密是必不可少的。通过越狱,可以绕过默认加密。

假设这是真的,是否有办法在保持越狱的同时启用 iOS 设备的加密功能?我确实使用了很多调整(SBSettings),我不想为了维护 iOS 上的安全而放弃它们。

【问题讨论】:

  • 是和不是。鲁莽的人可能会安装软件,通过打开系统漏洞使锁屏和其他安全功能容易受到攻击,但其他软件实际上可能会提高安全性(通过更改 SSH/root 密码等)。但是我很久没有越狱了,所以我不确定。 (很明显,如果您安装了木马间谍软件,安全性就会失效,但每个人都知道这一点。)

标签: ios security encryption


【解决方案1】:

越狱消除了对应用进行数字签名的要求。任何东西现在都可以运行 - 所以是的,你需要小心你在那里加载的内容。

这不是加密问题。

【讨论】:

  • 这是有道理的。我所指的软件将自己描述为在 iPhone 启动时作为 RAMDisk 加载的东西,如果没有越狱,它就不能运行。因此,越狱的 iPhone 允许“未签名”应用程序运行这一事实最终允许这个“取证”应用程序执行。如果有一个选项可以允许/禁止未签名的应用程序在每个应用程序的基础上运行,那当然会很好。
  • 当然,但首先要在您的设备上安装其他未签名应用程序的唯一方法是安装它们。为什么要这样做,然后不希望它们运行?
  • 我担心是否有人拿到了我的设备。然后他们将能够自己安装程序。当然,如果我的 iOS 没有越狱,那么攻击者可以自己越狱设备就无关紧要了。我希望将 iPad 用作日记/日记平台,但不幸的是它不够安全.. 至少对我来说是这样。
猜你喜欢
  • 2019-01-24
  • 1970-01-01
  • 2014-06-05
  • 1970-01-01
  • 1970-01-01
  • 1970-01-01
  • 1970-01-01
  • 1970-01-01
  • 1970-01-01
相关资源
最近更新 更多