iCloud云备风险
iCloud是Apple提供给用户的云同步工具，主要用于丢失设备或购买新设备时，可以轻松地恢复先前设备上拥有的相同信息。但当用户的Apple ID失窃之后，则可能面临用户数据被盗取的风险。
iCloud备份
---
iCloud的相关信息，Apple在Support中提供了部分说明[^1]：
### iCloud的备份信息
* 已购买的音乐、影片、电视节目、App 和图书
* “相机胶卷”中的照片和视频
* 设备设置
* App 数据（包括：Keychain、数据Document文件夹，不包含tmp和Cache临时文件）
* 主屏幕和 App 排列
* 信息（iMessage、短信和彩信）
* 铃声
* Visual Voicemail
### iCloud的备份时间
当iOS设备接通电源、被锁定（锁屏）且接入无线局域网时，iCloud云备份会自动运行。
### iCloud的备份特点
根据iTunes备份提供的官方文档说明[^2]，iTunes备份可选择使用两种方式进行：一种是备份文件使用单独密码加密，另外一种是不含密码加密。
iCloud备份和iTunes的备份除完整性上的区别外，区别主要在于Keychain数据处理上。在常见的iTunes备份中，备份的敏感数据（如keychain）是可选择使用单独密码或不使用单独密码方式加密（使用UDID等硬件信息加密）。iCloud该选项不可设置，默认加密使用设备的UDID等硬件信息加密。
当包含单独密码时，敏感数据（如Keychain）是可以直接备份至新手机中，若不设置密码（或iCloud方式）则在相同手机上则才可还原敏感信息（如Keychain）。
存在的问题
---
由于iCloud会备份App数据，包括不限于keychain和程序文档目录，因此一些重要的iOS保存信息会随iCloud被同样备份。
当用户Apple ID被盗后，盗用者可在一台iOS设备上恢复远程正常用户手机的备份内容，并且可实现免密码登录部分系统的功能。
截至本文写成时，微信尚存在此问题。（时间较久，最新版本轻自行测试。）
同样的问题也存在于iTunes备份中，相对来说，窃取用户电脑上的iTunes备份的困难度和复杂度也较单独窃取Apple ID难度高。但若获取到iTunes备份，且获取iTunes备份密码的前提下，则可完成对设备的完全复制，包括Keychain数据。
同样在iOS系统越狱环境中，攻击者可通过程序伪造UDID信息等方式，在iCloud恢复备份时同样恢复Keychain中的数据备份。
解决方案
---
###针对文件的备份
针对文件的iCloud备份，可使用NSURL类的NSURLIsExcludedFromBackupKey方法[^3]实现判断文件是否包含在备份文件中。
同样，可通过对设备上的文件设置该属性，禁用该文件被iCloud备份。
适用于iOS 5.1以上系统：
```- (BOOL)addSkipBackupAttributeToItemAtURL:(NSURL *)URL{ assert([[NSFileManager defaultManager] fileExistsAtPath: [URL path]]); NSError *error = nil; BOOL success = [URL setResourceValue: [NSNumber numberWithBool: YES] forKey: NSURLIsExcludedFromBackupKey error: &error]; if(!success){ NSLog(@"Error excluding %@ from backup %@", [URL lastPathComponent], error); } return success;}```适用于iOS 5.0.1系统：
```#import <sys/xattr.h>- (BOOL)addSkipBackupAttributeToItemAtURL:(NSURL *)URL{ assert([[NSFileManager defaultManager] fileExistsAtPath: [URL path]]); const char* filePath = [[URL path] fileSystemRepresentation]; const char* attrName = "com.apple.MobileBackup"; u_int8_t attrValue = 1; int result = setxattr(filePath, attrName, &attrValue, sizeof(attrValue), 0, 0); return result == 0;}```目前iOS 5.0系统没有禁用iCloud方式的方法，唯一防止备份的方法为将文件放置于Cache文件夹中。
[^1]: [iCloud: iCloud Backup](http://support.apple.com/kb/PH2584)
[^2]: [iTunes: About iOS backups](http://support.apple.com/kb/HT4946)
[^3]: [NSURL Class Reference](https://developer.apple.com/library/ios/documentation/Cocoa/Reference/Foundation/Classes/NSURL_Class/Reference/Reference.html)
[原文地址]