問:蘋果最近公布了下一代iOS和Mac OS X作業系統的技術更新,當中不少涉及保安技術上的改善,請問能否介紹一下?
李建軍:蘋果最近公布了下一代iOS和Mac OS X核心技術更新一些細節,當中不少涉及保安上重大改革。
首先,蘋果會推出新的檔案系統,取代已經有二十多年歷史的HFS檔案系統,新檔案系統,將會為iOS器材和Mac提供快速得多的加密支援,以及檔案系統的資料格式上支援加密。但由於新檔案系統仍然在早期發展階段,有可能在下兩代的iOS和Mac OS X作業系統上,才會強迫所有裝置必須使用。
此外,現時蘋果iOS應用程式與主機之間的通訊,並非強制要使用HTTPS的加密通訊,除了即時通訊軟件和銀行理財軟件外,其餘軟件都可以自願選擇是否使用加密通訊。但由2017年元旦開始,蘋果為了貫徹在私隱和保安上的安全政策,所有蘋果iOS的軟件與主機連接都必須使用加密通訊,不能夠透過應用軟件傳送未經加密信息。這個有助提高iOS用家的保安水平,但以中國當局對使用全加密通訊軟件和作業系統的敵視態度,若然中國當局干擾所以使用相關加密技術的通訊,就有可能對蘋果用戶造成困擾,後果比中國法院以侵權為理由,禁止iPhone 6在中國銷售的困擾大得多。
而有一項消息,可能與Android用戶有關,蘋果將會在Android上推出iMessage,並具備與原有蘋果iOS裝置和Mac電腦iMessage通訊的能力。換言之,除了Whatsapp、Telegram,Android將會有多一個點對點實時通訊軟件可以使用。但蘋果未公布確實推出日期,以及將會有那一些Android手機可以使用iMessage。
問:那其實現時蘋果Mac OS X用戶,是否像iOS用戶一樣,可以替全機檔案即時加密?
李建軍:那是可以的,雖然現時蘋果使用相對落後的檔案系統,但作業系統仍然有功能實現自動加密,如果你電腦被偷,對方沒有用戶密碼和相關加密金匙,仍然無法得悉檔案資料,而iOS和OS X用的技術都是一樣。這次翻牆問答,會有視頻示範在最新蘋果作業系統下,如何啟動全機硬碟檔案實現加密功能,歡迎各位聽眾瀏覽本台網站,觀看視頻操作示範。
問:在Windows世界,綁架軟件已經造成相當大的困擾。只不過,綁架軟件問題,似乎已經蔓延到Android手機以及電視機頂盒,能否介紹一下?
李建軍:由去年四月開始,已經有一隻叫FLocker的綁架軟件,四處侵襲Android平台的手機和電視機頂盒。而最近,就出現FLocker的變種。FLocker的變種,會首先檢查手機是否位於俄國、哈薩克等東歐國家和前蘇聯加盟共和國。如果你處於這些國家,你的手機和電視機頂盒要輸入相等於兩百美元的蘋果iTunes儲值卡增值,否則將無法使用。而如果你處於其他國家,例如中國,就會暗中嘗試入侵你的系統,將你的手機或電視機頂盒變成殭屍電腦,以便向其他手機或電腦進行襲擊。
雖然現時未出現中國手機遇襲的報告,但東歐國家出現的綁架軟件技術,往往很快就移植到中國。因此,不能隨便打開由電郵或短信傳來的一些奇怪網站,因為現時這類釣魚電郵,已經不滿足於偷你手機的資料,而是乾脆打劫綁架你的手機或電視機頂盒,搞網上打劫。而如果你手機或電視機頂盒遇劫,你應該向製造商查詢,製造商一般有能力移除綁架軟件,並令你的手機回復正常。
0:00 / 0:00