蘋果不能文過飾非，矇混過關

標籤：style   os   io   問題   ar   size   設計   ios   

         7月31日，紮德爾斯基發表文章，題為“Apple’s Authentication Scheme and “Backdoors” Discussion”，進一步詳細地闡明了蘋果iOS作業系統存在的系統設計缺陷，要求蘋果公司予以改正，為6億蘋果使用者著想。

        我細看了此文內容，如同大學老師的講稿，概念十分清晰，駭客小朋友極易“學壞”。蘋果拋出所謂的“診斷後門論”是想文過飾非，矇混過關。

       什麼是“Authentication Scheme”（系統評鑑方案）？其實就是蘋果iOS作業系統的存取控制機制，設計得好不好很關鍵。弄得不好，系統存在“後門”，壞傢伙就容易進來了。

            那麼，系統的“後門”又是什麼呢？回答這個問題並不簡單，根據“Open Web Application Security Project (OWASP) organization”給出的系統”後門“的精細定義如下：

          A hidden entrance to a computer system that can be used to bypass security policies (MS definition)

         A nundocumented way to get access to a computer system or the data it contains.

         A way of getting into a guarded system without using the required password.

        由此可見，蘋果的所謂”診斷工具“與紮德爾斯基的系統“後門”指的並不完全是一個”東西“，但是，兩者都反映出一個事實：蘋果系統存在脆弱性（指系統存在後門）。

          蘋果公司何去何從，我們拭目以待！

         說明：蘋果後門事件不能”一風吹“，不能輕易放過蘋果，需要把事情徹底搞清楚才行。