智能手机对人民地危害_第1页
智能手机对人民地危害_第2页
智能手机对人民地危害_第3页
全文预览已结束

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

1、肮脏的智能手机:追踪云上文件文件残留导致的后果就是黑客可以使用大安卓设备、苹果手机或者其他智能手机上残留的数据, 偷偷地访问云上的文件或者获取云账户。研究者发现,当智能手机用户上传文件至基于云的服务后,即便数据注定会只存储在云上,文件的残余部分还是经常留在了用户们的手持设备上。文件残留导致的后果就是黑客可以使用大安卓设备、苹果手机或者其他智能手机上残留的数据,偷偷地访问云上的文件或者获取云账户。“智能手机可以本质上记住已经被删除的信息,为企业机构带来巨大额风险,智能手机使企业及雇员清楚明白地使用个人设备用于与工作相关的计算”,云加密软件制造商CipherCloud 创始人兼 CEO Pravi

2、n Kothari 说道。智能手机上的残留数据痕迹不是供外行使用的,Kothari强调,但这些个人信息可以在类似于现代的垃圾箱潜水设备上查看到。格拉斯哥大学的研究人员运作了大量不同测试以得到最终结论,测试的手机型号包括安卓2.1版本的HTC渴望系列,以及运行iOS3版本的苹果iPhone3S。此外,研究人员还测试了基于云的 文件存储系统 Box、Dropbox 和SugarSync。研究人员首先对被测试的手机进行重新调整归零,然后将20项文件安装至手机上,其中包含图像、文档、PDF文件和音乐文件等。然后,研究人员不断地操控手机,不是突然关机,就是缓存应用程序,或者两项都做。作为某种控制手段,

3、有些手机被保持在活跃状态,不允许任何缓存。最后,研究人员把手机存储内容复制到U盘中,将手机“数据转储",方便他们进行下一步的分析。研究人员发现,在文件已经上传到云服务后, 件地址和执行的操作记录即便已经上传到云上, 地将不同的元数据组合在一起,用以获取存储在手机上依然留存了大量的元数据。例如,用户的邮依然可以在手机上看到。研究人员称他们能轻易Box云上的文件的 URL地址。他们还发现所有注明了 “离线访问”的文件,在安卓手机和苹果设备上都能被恢复,即便是某些已经删除了的文件,在安卓设备下依然可以通过SD卡追踪。在多数情况下,研究人员发现如果应用已经缓存过,那么恢复这些文件会更加困难,

4、除非在iOS设备上使用Box,只要这种情形下,同样数量的文件即使在缓存后依然能够恢复。“智能手机设备访问云存储服务,可以潜在地获取存储在云存储服务商的数据的查看代理权”,研究总结到。研究还补充,访问代理数据能导致更多的数据暴露。无法在智能手机上看到, 但可以在用户的云存储账户上看到的文件,是不能恢复的文件。尽管在某些情况下,一张极小的JPEG图片,虽然不能在手机上显示,但还是可以看到。研究人员表示,许多不同工具都能用于获取来自智能手机上的数据,其中包括来自以色列私营企业Cellebrite 的产品,这家公司生产了便携式通用手机取证设备(UFED)。瑞典科研公司MicroSystemation推

5、岀的安卓强行解锁工具XPY,用于对数据进行删除取证。与之相应的,Box公司一名发言人指岀研究人员使用的是企业移动应用(安卓版本苹果iOS版本的过时版本,两种版本都已经接近 1年了。在这两版本之后,Box已经开始对所有供 离线使用的已保存文件进行加密,现有的安卓应用自动加密,苹果版本则提供可加密的属性。Box同时补充到,文件预览也同样进行了加密。研究者坦承需要更多测试来确定更新型的设备、运营系统和云平台到底有多脆弱。来自CipherCloud 的Kothari称,IT管理人员可以采取一些相应措施,帮助在智能手机上运行 的企业数据抵御黑客的攻击。其中一款来自CipherCloud的加密工具还可以用于增加或替代云服务提供商提供的其他任何安全措施:

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论