十年技术深耕细作

为您提供各行业互联网私人定制开发解决方案

免费咨询热线15890197308
新闻资讯
把握先机赢得挑战与世界同步
首页 新闻中心 网络安全

苹果手机被入侵自动订万元套房?报纸瞎报、教授瞎叫

来源:黑奇士(hqssima)业界首个安全自媒体,关注黑客、黑产和黑幕。昨天,钱江晚报头版报道刷爆朋友圈:《什么鬼!正充电的手机,自动订了万元总统套房》。看题目确实很惊悚,如果一台苹果手机在未越狱的情况下被远程控制,确实是非常严重的事情。但仔细看这篇报道,黑奇士却在其中发现了不少可疑之处,综合判定我认为:这是一篇不懂科技常识的记者写的报道,逻辑混乱、证据可疑,导致得出了非常错误的结论。", "pubDate": "2018-10-08T10:21:01", " 发布时间:2018-10-08浏览:2317次

苹果手机被入侵自动订万元套房?报纸瞎报、教授瞎叫  文/司马子羽  来源:黑奇士(hqssima)  业界首个安全自媒体,关注黑客、黑产和黑幕。  昨天,钱江晚报头版报道刷爆朋友圈:《什么鬼!正充电的手机,自动订了万元总统套房》。看题目确实很惊悚,如果一台苹果手机在未越狱的情况下被远程控制,确实是非常严重的事情。  但仔细看这篇报道,黑奇士却在其中发现了不少可疑之处,综合判定我认为:这是一篇不懂科技常识的记者写的报道,逻辑混乱、证据可疑,导致得出了非常错误的结论。  对于这篇报道,我的观点是:  1、所谓的“自动订...

苹果手机被入侵自动订万元套房?报纸瞎报、教授瞎叫

  文/司马子羽

  来源:黑奇士(hqssima)

  业界首个安全自媒体,关注黑客、黑产和黑幕。

  昨天,钱江晚报头版报道刷爆朋友圈:《什么鬼!正充电的手机,自动订了万元总统套房》。看题目确实很惊悚,如果一台苹果手机在未越狱的情况下被远程控制,确实是非常严重的事情。

  但仔细看这篇报道,黑奇士却在其中发现了不少可疑之处,综合判定我认为:这是一篇不懂科技常识的记者写的报道,逻辑混乱、证据可疑,导致得出了非常错误的结论。

  对于这篇报道,我的观点是:

  1、所谓的“自动订万元套房”,根本没有支付完成,报道里所提到的订单也只进展到指纹验证环节,所谓的远程操控疑点很多。

  2、尽管该报道表面上遵循了多方信源、交叉验证的原则,但实际上安恒信息高级副总裁、杭州电子科技大学吴教授等安全专家,要么没有移动安全背景;要么根本没看案例,只是进行了照本宣科的解读,其解读驴唇不对马嘴,说是“胡说八道”毫不为过。

  3、整篇新闻以所谓“杨女士”的自身经历为主线,没看到记者对其描述进行的核实和验证,致使得出的结论十分荒谬,这个报道的质量配不上钱江晚报 (浙江唯一省级晚报、最大都市报纸)的地位,尤其是这篇报道被放在头版上,懂行的人都知道头版头条意味着什么,那意味着整个新闻机构对这篇报道进行了信用 背书。

  下面我将详细解释这篇新闻为何荒谬。

  第一、苹果手机未越狱很难被入侵

  业界常识:在没有越狱的情况下,苹果手机的安全性是世界第一流的。其难度有多大,咱们来看一个案例:

  2016年3月,苹果公司和FBI展开了一场撕逼大战。FBI要求苹果公司解锁一台恐怖分子使用的iPhone 5C手机,苹果以维护用户隐私的理由断然拒绝。

  于是,FBI把苹果公司告上法庭,加州一法院裁令苹果向调查人员提供手机解锁软件。这引来了苹果公司强烈的不满。

  苹果公司CEO库克表示,苹果向FBI提供手机解锁软件将损害用户的信息安全,FBI是在要求苹果公司制造“等同于癌症的软件”。

  有专家表示,如果苹果公司不进行解锁的话,使用第三方安全公司对其进行解锁,需要300万美元。

  FBI前局长詹姆斯·科米说:“没有哪一种方式可以解锁一部安装了iOS 9 的iPhone 5c,并且拷贝其中的数据,除非有苹果公司的帮忙。”

(FBI前局长詹姆斯·科米 )

(FBI前局长詹姆斯·科米 )

  尽管钱江晚报的报道未提及杨女士使用的苹果手机型号,以及其系统版本,但即使她使用的是运行iOS 9的iPhone 5C,其破解难度也不是区区一根山寨充电线能搞定的。

  如果用山寨充电线就能入侵苹果手机,远程控制这台手机订一间套房,那FBI是不是该羞愤自杀去?

  第二、注水的专家,混淆了安卓和苹果

  无论钱江晚报,还是所谓的“安恒信息高级副总裁”、“杭州电子科技大学网络安全学院教授”,他们所谈到的“利用假充电器、充电宝安装恶意软件”针对的都是安卓系统,而且,即使是安卓系统,他们所说的也不准确。

(安恒信息创始人范渊) 

(安恒信息创始人范渊) 

  充电器、充电宝没有功能复杂的芯片,无法完成入侵动作;只有火车站、飞机场安装的“手机充电桩”才行。

  这种充电桩相当于一台电脑,当你使用他充电时,他会要求你“同意”安装一个软件,这台软件如果能破解安卓系统(或者iOS系统),窃取到系统 Root权限,才能做到窃取通讯录、监控你的聊天记录、窃取支付密码等。(iOS系统不允许通过第三方安装app,除非是用电脑上安装 itunes,或 者越狱之后用某某助手,充电桩不可能安装程序进去)

  杨女士所称的“山寨充电线,充电时可以控制苹果手机”,在技术上根本无法做到。

(杨女士的充电线)

(杨女士的充电线)

  如果杨女士确定自己的充电线能破解苹果手机,建议拿到FBI去换300万美元,马上就能走上人生巅峰。

  第三、媒体、专家等各方缺乏职业精神,导致造假报道出炉

  作为媒体和专家,信源交叉验证、孤证不立、尊重科学应该是基本的素质。但我在钱江晚报、安恒信息、杭州电子科大、苹果公司客服的表现中,没看到他们任何的职业素质。

  就算教授在夸夸其谈,记者啥都不懂,客服得过且过,安恒信息作为记者采访的唯一一个专业安全厂商,其表现让人大跌眼镜。

  黑奇士在网上搜索,安恒信息是“中国网络安全500强”,发言的这个高级副总裁也是技术出身,就算不懂移动安全,iOS的基本安全常识你应该懂。

  未越狱的苹果手机能不能被恶意程序感染,你不懂?

  就是因为这种夸夸其谈、夸大其词、缺乏职业精神,中国媒体才被蔑视,没人相信媒体的报道;

  就是因为这种不懂装懂的专家,中国的专家教授才被人鄙视,“砖家”、“叫兽”的称谓不绝于耳!

  在这里我呼吁:

  杭州电子科技大学,请重新审核网络空间安全学院院长吴铤教授的执教资格,我怀疑他的学术水平。

  安恒信息,请审核你们高级副总裁吴卓群的技术能力,如果是记者误解你们的观点,请重新审视你们对媒体发生的公关流程。

  钱江晚报,请重新核实这篇报道,我怀疑贵报报道团队应该具备的职业素养。如果报道有瑕疵,请撤回并道歉。

  苹果公司,请检验一下杨女士这台手机到底出了什么问题,如果你们的手机能被一条充电线入侵,那我也就不说什么了。