iOS: Dropout Jeep的由来及相关

来源:互联网 发布:心理评测软件 编辑:程序博客网 时间:2024/04/28 16:01

目前来说,最直接的有关Dropout Jeep存在的证据就是这个照片的内容:


从这个文件的右下角可以看出,它的成文日期为2007年1月8日,(在中国网的“苹果”手机有“后门” 苹果称“不知情”一文中称“2008年10月1日”,是错误的),而且文中明确写道iPhone,从最后一段可以看出,在当时的技术条件下,如果确实可以接触到iPhone硬件本身,即便不解屏幕锁,他们可以通过上面的步骤来获得iPhone用户信息。一些网文据此推算,他们无法远程遥控/存取用户数据,不过他们忽略的一个因素是,时间,现在是2013年,距该文档是6年之长,技术肯定会改进。


它是Jacob Applebaum于2013年12月30日在德国举办的第30界混沌通信大会(简称30C3)上所披露的。

它的演讲视频可以在Youtube上找到,或者到该大会的官方视频网站下载(低解析度的,高解析度的视频还没有释出),该视频中有好多的信息可看。更多的关于它的视频资料,可以到这里,这个会上有众多的有关安全的演示

在该视频中,也有一个关于Dell众多服务器型号中的BIOS中含有NSA的后门程序,有关描述Dell的官方回复,可看"Sorry for letting them snoop? Dell apologizes for ‘inconvenience’ caused by NSA backdoor".


有关iPhone的部分,在该视频的44分30秒之后出现。如果从头到尾仔细观看该视频,里面有好多的内容值得推敲和证实,可以说如果想证实它们的存在,真的有好多事情有待观察......


该视频的最后列出了多个发现这些后门所做贡献的人名。不知道这些人的背景,是纯粹个人爱好,还是公司背景,或者政府资助?这些目前不得而知,再看这次大会上的其它众多关于网络安全的演讲,他们可以如此的专注于安全,我想这不仅仅是某些人的努力所能产生如此影响的,在其背后,那文化基因/IT文化的潜移默化,可能更能激发人们对现代电子世界安全的探究渴望,也是更有持续激励人们为之付出。反观,国内各安全公司,除了做杀毒软件,自诩安全专家的厂商们,那些各种所谓技术研讨会,都是冠冕堂皇的官员发言,要不就是技术发布的广告性质的讲座,丝毫没有任何营养,除了浮夸还是浮躁,再加上窒息追逐梦想的市场逐利气息,技术是为利服务,利为了啥?为了人前显贵,为了不被别人看不起,为了不再受罪,为了荣归故里,为了成为高富帅白富美,利成了人们奋斗的终极目标,现存能有什么技术前途可言,套用现今俗话说,拿屁股都能想出来。

0 0