苹果漏洞就是香，安卓漏洞就是臭

logic90

geniuskim 发表于 2019-9-30 09:06
读读苹果的**，你就明白，这漏洞只能越狱或者修改系统，但无法解密用户数据。论安全设计，好吧，安卓大部分 ...

安卓的存储也是加密的。。。

但是，你系统都被修改了，root都有了，加密还有个毛线用？还拿不到数据的权限？

想想之前越狱之后装的拨号软件能不能拿到通讯录权限？越狱之后装的输入法软件能不能拿到你的输入内容？

之前苹果越狱之后，很多人都会装个filza文件管理器什么的，这个文件管理器能不能读取存储上面的数据？

leven5

说的好，我选鸿蒙，抵制邪恶美的

雨灵

小旭 发表于 2019-9-30 09:22
你确定交到用户手里了？

你格式化用户分区的时候选择加密就可以了...

logic90

小旭 发表于 2019-9-30 09:22
你确定交到用户手里了？

其实，大家经常用的gcp和aws小鸡，硬盘默认都是加密的。。。 阿里云好像也是默认加密的

然而，你的系统被黑了之后，数据会怎样大家都懂吧。。。

geniuskim

logic90 发表于 2019-9-30 09:25
安卓的存储也是加密的。。。

但是，你系统都被修改了，root都有了，加密还有个毛线用？还拿不到数据的权 ...

首先，安卓的加密和iOS的没法比。
iOS的密钥很多，然后有很复杂的实现逻辑，包括密钥被丢弃（锁屏）状态，也是有加密的。

漏洞要看对用户的影响。
用户自己愿意越狱，那当然没什么好说的。

但是只要手机处于关机或者锁屏状态，除非你有密码，否则你是无法越狱的。

logic90

geniuskim 发表于 2019-9-30 12:32
首先，安卓的加密和iOS的没法比。
iOS的密钥很多，然后有很复杂的实现逻辑，包括密钥被丢弃（锁屏）状态 ...

这次的漏洞触发条件很简单。。。

插上攻击者的数据线，然后用户在毫不知情没有任何提示的情况下，给手机解锁，然后就攻击成功了

后面在后台自动越狱装软件执行脚本什么的，就想干什么就干什么了。。。如果把攻击工具加到共享充电宝里面。。。。

geniuskim

logic90 发表于 2019-9-30 12:51
这次的漏洞触发条件很简单。。。

插上攻击者的数据线，然后用户在毫不知情没有任何提示的情况下，给手机 ...

据我所知，破解仅在DFU模式下生效。
用户需要自己主动进入DFU模式（一般用户恐怕还不会操作），然后连上你的设备。。。