首页 诗词 字典 板报 句子 名言 友答 励志 学校 网站地图
当前位置: 首页 > 教程频道 > 服务器 > 云计算 >

iCloud云备危险

2013-12-30 
iCloud云备风险iCloud是Apple提供给用户的云同步工具,主要用于丢失设备或购买新设备时,可以轻松地恢复先前

iCloud云备风险

iCloud是Apple提供给用户的云同步工具,主要用于丢失设备或购买新设备时,可以轻松地恢复先前设备上拥有的相同信息。但当用户的Apple ID失窃之后,则可能面临用户数据被盗取的风险。

iCloud备份

---

iCloud的相关信息,Apple在Support中提供了部分说明[^1]:

### iCloud的备份信息

* 已购买的音乐、影片、电视节目、App 和图书

* “相机胶卷”中的照片和视频

* 设备设置

* App 数据(包括:Keychain、数据Document文件夹,不包含tmp和Cache临时文件)

* 主屏幕和 App 排列

* 信息(iMessage、短信和彩信)

* 铃声

* Visual Voicemail

### iCloud的备份时间

当iOS设备接通电源、被锁定(锁屏)且接入无线局域网时,iCloud云备份会自动运行。

### iCloud的备份特点

根据iTunes备份提供的官方文档说明[^2],iTunes备份可选择使用两种方式进行:一种是备份文件使用单独密码加密,另外一种是不含密码加密。

iCloud备份和iTunes的备份除完整性上的区别外,区别主要在于Keychain数据处理上。在常见的iTunes备份中,备份的敏感数据(如keychain)是可选择使用单独密码或不使用单独密码方式加密(使用UDID等硬件信息加密)。iCloud该选项不可设置,默认加密使用设备的UDID等硬件信息加密。

当包含单独密码时,敏感数据(如Keychain)是可以直接备份至新手机中,若不设置密码(或iCloud方式)则在相同手机上则才可还原敏感信息(如Keychain)。

存在的问题

---

由于iCloud会备份App数据,包括不限于keychain和程序文档目录,因此一些重要的iOS保存信息会随iCloud被同样备份。

当用户Apple ID被盗后,盗用者可在一台iOS设备上恢复远程正常用户手机的备份内容,并且可实现免密码登录部分系统的功能。

截至本文写成时,微信尚存在此问题。(时间较久,最新版本轻自行测试。)

同样的问题也存在于iTunes备份中,相对来说,窃取用户电脑上的iTunes备份的困难度和复杂度也较单独窃取Apple ID难度高。但若获取到iTunes备份,且获取iTunes备份密码的前提下,则可完成对设备的完全复制,包括Keychain数据。

同样在iOS系统越狱环境中,攻击者可通过程序伪造UDID信息等方式,在iCloud恢复备份时同样恢复Keychain中的数据备份。

解决方案

---

###针对文件的备份

针对文件的iCloud备份,可使用NSURL类的NSURLIsExcludedFromBackupKey方法[^3]实现判断文件是否包含在备份文件中。

同样,可通过对设备上的文件设置该属性,禁用该文件被iCloud备份。

适用于iOS 5.1以上系统:

```- (BOOL)addSkipBackupAttributeToItemAtURL:(NSURL *)URL{    assert([[NSFileManager defaultManager] fileExistsAtPath: [URL path]]);    NSError *error = nil;    BOOL success = [URL setResourceValue: [NSNumber numberWithBool: YES]                                  forKey: NSURLIsExcludedFromBackupKey error: &error];     if(!success){        NSLog(@"Error excluding %@ from backup %@", [URL lastPathComponent], error);     }    return success;}```

适用于iOS 5.0.1系统:

```#import <sys/xattr.h>- (BOOL)addSkipBackupAttributeToItemAtURL:(NSURL *)URL{    assert([[NSFileManager defaultManager] fileExistsAtPath: [URL path]]);    const char* filePath = [[URL path] fileSystemRepresentation];    const char* attrName = "com.apple.MobileBackup";    u_int8_t attrValue = 1;    int result = setxattr(filePath, attrName, &attrValue, sizeof(attrValue), 0, 0);     return result == 0;}```

目前iOS 5.0系统没有禁用iCloud方式的方法,唯一防止备份的方法为将文件放置于Cache文件夹中。

[^1]: [iCloud: iCloud Backup](http://support.apple.com/kb/PH2584)

[^2]: [iTunes: About iOS backups](http://support.apple.com/kb/HT4946)

[^3]: [NSURL Class Reference](https://developer.apple.com/library/ios/documentation/Cocoa/Reference/Foundation/Classes/NSURL_Class/Reference/Reference.html)

[原文地址]

热点排行