搜索

[10144] 2016-05-27_密码学专家JonCallas重返Apple，强化产品安全性

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2016-05-27_密码学专家JonCallas重返Apple，强化产品安全性 密 码 学 专 家 J o n   C a l l a s 重 返 A p p l e ， 强 化 产 品 安 全 性 F r e e B u f   2 0 1 6 - 0 5 - 2 7 J o n   C a l l a s ， 密 码 学 顶 级 专 家 ， 加 密 服 务 公 司 ， 密 码 学 顶 级 专 家 ， 加 密 服 务 公 司 S i l e n t   C i r c l e   和 和   P G P   C o r p o r a t i o n 的 联 合 创 始 人 ， 同 时 参 与 开 发 了 号 称 全 球 的 联 合 创 始 人 ， 同 时 参 与 开 发 了 号 称 全 球 最 安 全 的 智 能 手 机 最 安 全 的 智 能 手 机 B l a c k p h o n e ， 近 日 宣 布 重 新 加 盟 苹 果 公 司 。 ， 近 日 宣 布 重 新 加 盟 苹 果 公 司 。 这 已 经 是 C a l l a s 与 苹 果 的 第 三 次 合 作 了 。 1 9 9 5 年 他 就 加 入 了 苹 果 ， 两 年 后 离 职 ， 再 于 2 0 0 9 年 重 返 苹 果 ， 曾 负 责 苹 果 的 加 密 及 资 料 保 护 系 统 ， 以 及 O S   X 的 安 全 机 制 ， 当 时 他 设 计 了 一 款 加 密 系 统 可 以 保 护 存 储 在 M a c i n t o s h 电 脑 里 的 数 据 。 而 这 是 C a l l a s 第 三 次 进 入 苹 果 。 路 透 社 最 先 对 此 事 进 行 了 报 道 ， 但 是 目 前 ， 苹 果 并 未 透 露 C a l l a s 将 担 任 的 职 位 ， C a l l a s 对 此 也 未 予 置 评 。 外 界 分 析 认 为 ， 此 番 苹 果 再 次 请 回 卡 拉 斯 极 有 可 能 是 希 望 进 一 步 增 强 O S   X 、 i O S 以 及 i C l o u d 这 些 服 务 的 安 全 性 ， 因 为 近 期 发 生 的 一 系 列 事 件 已 经 使 得 该 公 司 越 来 越 担 心 间 谍 、 黑 客 和 其 他 机 构 对 设 备 、 服 务 隐 私 安 全 所 构 成 的 威 胁 。 根 据 C a l l a s 的 L i n k e d I n 个 人 资 料 显 示 ， C a l l a s 自 上 个 月 开 始 进 入 “ 个 人 隐 形 模 式 ” 。 他 曾 就 职 于 加 密 服 务 公 司 S i l e n t   C i r c l e ， 并 在 那 里 参 与 开 发 了 号 称 全 球 最 安 全 的 智 能 手 机 B l a c k p h o n e 。 作 为 狂 热 的 加 密 和 强 加 密 的 倡 导 者 ， C a l l a s 将 其 大 部 分 的 时 光 奉 献 与 保 护 用 户 免 受 黑 客 、 政 府 以 及 他 们 自 身 的 侵 害 。 在 今 年 早 些 时 候 的 采 访 中 ， C a l l a s 表 示 他 反 对 公 司 迫 于 执 法 部 门 的 压 力 破 解 自 己 的 加 密 产 品 。 但 他 表 示 他 也 支 持 一 项 折 衷 的 提 议 ， 也 即 拥 有 法 院 指 令 的 执 法 部 门 有 关 官 员 在 此 提 议 下 利 用 未 公 开 的 软 件 漏 洞 黑 入 科 技 系 统 ， 只 要 他 们 在 之 后 披 露 这 些 漏 洞 ， 使 得 它 们 可 以 被 修 复 。 1 月 下 旬 ， C a l l a s 在 电 话 采 访 中 表 示 ： 随 着 “ 广 告 网 络 ” 日 益 成 为 “ 当 前 最 大 的 隐 私 问 题 ” ， 通 过 加 密 来 保 护 用 户 个 人 数 据 安 全 、 私 密 比 以 往 任 何 时 候 都 更 加 重 要 和 迫 切 。 他 认 为 每 个 人 都 有 强 加 密 的 需 要 ， “ 没 有 东 西 需 要 隐 藏 的 言 论 就 是 b u l l s * * t ！ 每 个 人 都 有 一 些 需 要 隐 藏 的 东 西 ， 有 些 人 认 为 自 己 没 有 什 么 需 要 隐 藏 ， 但 是 他 们 不 想 让 教 会 知 道 他 们 打 扑 克 或 喝 酒 ， 不 想 让 一 起 工 作 的 伙 伴 知 道 自 己 为 谁 投 了 选 票 等 等 。 ” C a l l a s 的 其 他 观 点 中 可 以 依 稀 察 觉 出 他 未 来 可 能 在 苹 果 公 司 担 任 的 职 务 。 他 说 ， 用 于 i P h o n e 和 i P a d 上 的 专 有 通 讯 服 务 i M e s s a g e ， 允 许 用 户 发 送 端 对 端 的 加 密 信 息 ， 这 也 是 政 府 破 解 苹 果 手 机 的 苦 恼 所 在 。 这 项 服 务 是 “ 非 常 好 的 ， 但 是 存 在 一 定 的 局 限 性 ” ， 此 前 有 安 全 专 家 也 提 出 类 似 的 观 点 ， i M e s s a g e 是 面 向 大 众 市 场 最 好 的 服 务 之 一 ， 尽 管 它 偶 尔 曝 出 一 些 漏 洞 。 但 是 ， 正 是 由 于 这 些 小 缺 陷 的 存 在 ， 为 系 统 的 安 全 性 留 下 了 巨 大 的 隐 患 。
2 0 1 6 年 3 月 ， 在   i O S   9 . 3 正 式 版 发 布 之 前 ， 曾 曝 出   i M e s s a g e   存 在 漏 洞 ， 可 能 会 导 致 用 户 聊 天 记 录 泄 露 ， 还 可 以 利 用 漏 洞 盗 取 用 户 i t u n e s 账 户 并 窃 取 通 过 i M e s s a g e 发 送 的 信 息 、 照 片 和 视 频 ； 2 0 1 5 年 5 月 ， i M e s s a g e 应 用 中 的 一 个 漏 洞 能 够 导 致 i P h o n e 在 接 到 一 条 特 殊 字 符 串 信 息 后 重 启 ； 2 0 1 4 年 5 月 ， i M e s s a g e 系 统 对 信 息 进 行 拦 截 ， 导 致 部 分 信 息 被 阻 拦 在 了 苹 果 服 务 器 端 ， 因 而 这 些 用 户 无 法 在 现 有 的 A n d r o i d 设 备 上 正 常 接 收 短 信 。 尽 管 这 些 漏 洞 都 得 到 很 快 的 修 复 完 善 ， 但 是 也 反 映 出 苹 果 系 统 的 安 全 性 存 在 严 重 的 隐 患 。 C a l l a s 高 超 的 加 密 技 术 和 多 年 的 实 践 经 验 告 诉 我 们 ， 加 密 不 仅 是 永 恒 的 ， 也 必 将 成 为 主 流 需 求 。 C a l l a s 说 ： 加 密 不 是 魔 法 棒 ， 你 不 能 只 在 需 要 加 密 的 东 西 上 撒 上 ’ 加 密 咒 语 ’ ， 就 能 确 保 它 们 的 安 全 和 隐 私 。 ” 无 论 C a l l a s 将 在 苹 果 公 司 担 任 何 种 职 位 ， 可 以 肯 定 的 是 ， 数 百 万 人 将 从 中 获 益 。 *   原 文 链 接 ： z d n e t ， 米 雪 儿 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . c o m ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理