网曝iPhone能搜已删短信 引发安全担忧

  核心提示

  实验手机

  四部iPhone4、一部iPhone4S及一部iPhone5手机

  实验结果

  除三部iPhone4无法搜到被删短信外,其他苹果手机均能同时搜到没删、已删短信

  实验特征

  能搜索到已删短信的为iOS6.1.3系统,不能搜索到的三部iPhone4为iOS 5.1.1系统

  一条关于“iPhone短信被删除后仍能被搜索出来”的微博,近日在网上流传。微博称,即使用户将短信删除了,在iPhone自带的搜索栏上,输入关键字仍能找到短信。这让许多网友调侃,此功能“影响家庭和谐”。记者试验多台包括iPhone4、iPhone4S和iPhone5手机,发现都存在这样的功能。

  信息安全专业人士分析认为,为了提高搜索效率,iPhone的搜索功能并非对存储装置上所有文件进行搜索,而是对文件事先建立了索引,搜索时,其实是先从索引中进行搜索。出现这一情况,可能是相应文件已经被删除,但索引仍存在。造成了已经被删除的短信仍能被搜索到。

  该问题因何而生、是否属于系统漏洞或缺陷?昨日成都商报记者致函苹果公司,截至发稿时苹果公司仍未对此作出任何回复。

  网传iPhone能搜出被删短信

  近日,一条关于iPhone手机被删除的短信也能找到的微博在网上流传,网友“精彩iPhone”在网上发微博称:“我来报复社会了!用iPhone的孩子们呐,乔布斯在搜索栏里埋下了一个天杀的功能,输入关键字,就会把你记事本,短信里的相关条目全都搜出来,不管你删了没!例如,在你男友的iPhone里搜,我爱你,如果蹦出的不是你,只能祝你……乔帮主果然是条有情有义、疾恶如仇的真汉子。”

  这条微博立即在网上引发讨论的热潮,截至昨日下午,这条微博已被转发上万次,数千网友参与讨论。网友“万达凤凰仔”在微博上评论说:“可以。越狱不越狱都能,试了30多台了。”另一些网友则调侃,这一隐藏的功能可能会“引发家庭矛盾”或挖掘出身边人的秘密。网友“LESLEY”说:“看到微博上这条,果断手贱了啊!搜男友的,输入了我爱你,果断悲剧了啊!”

  试验

  苹果老系统搜不到已删短信

  iPhone手机上已经删除掉的短信,真能通过搜索重新找到吗?昨日,成都商报记者在多部不同型号的苹果iPhone手机上进行了测试。本次实验涉及四部iPhone4、一部iPhone4S及一部iPhone5手机。这些手机分别在2010年至2012年间面世,是目前市面上最为常见的iPhone手机型号。

  实验结果表明,四部iPhone4手机中的三部,只能通过搜索栏搜索到现有短信,并不像微博所说能找到已删掉的短信;而另一部iPhone4手机既能搜到没删除的短信,也能搜到删除了的短信;而参与实验的iPhone4S和iPhone5手机也如同微博所述,可以轻松通过搜索找到早已被删除的短信。

  值得一提的是,尽管记者通过这三部不同型号的iPhone手机,都能查找到已经被删除的短信。但这些短信不能被完整打开,只能显示部分内容。此外,能搜索到已删除短信的iPhone4、iPhone4S、iPhone5均为iOS 6.1.3系统;而与之相对,不能搜索到已删除短信的三部iPhone4,所用仍为iOS 5.1.1系统。

  安卓系统暂未发现类似问题

  随后,成都商报记者又在采用安卓系统的手机上进行了类似测试。参与测试的有三部HTC手机、两部三星手机、一部小米手机、一部中兴手机和一部摩托罗拉手机,这八部手机搜索栏里均只能搜索到没删除的短信,无法如部分iPhone手机一样找到已经删掉的短信。这些手机采用的操作系统涵盖安卓2.2、2.3、3.0和4.0的操作系统。

  分析

  已删内容借索引还魂?

  Spotlight使用索引搜索(Index Search)的方式,为所有档案建立索引文件,减少了搜索时间。索引搜索的搜索方式可以这样理解———苹果手机就像是图书馆,里面的一条条短信就像是一本本图书,这些图书都建立了卡片索引。现在,某一本书已经丢失了,但图书卡片并未修改。一名读者来到图书馆,仍能通过图书卡片的索引,见到这本书的书名、分类,甚至内容概要,但却不能真正找到这本书,也不能看到完整的内容。

  专家:难以定论是否是系统漏洞

  关于iPhone手机能搜索到已删除短信引热议后,网友“薛刚Johnson”不久就研究出破解办法:打开iPhone的“设置”,选择“通用”,在“通用”里选择“Spotlight搜索”,取消“信息”勾选项。成都商报记者实验发现,此办法确实能让被删除的短信无法被搜索到。但重新勾选后,被删除的短信又能重新被找到。

  已删除短信为何“阴魂不散”?成都商报记者昨日咨询了相关专业人士。

  电子科大信息安全专业博士生赵陆沂分析认为,问题很可能出在苹果采用了索引方式的搜索方式上。Spotlight是苹果公司于2005年推出的一项搜索技术,被应用于iPhone、iPad及苹果个人台式、笔记本电脑上。Spotlight使用索引搜索(Index Search)的方式,为所有档案建立索引文件,在搜寻某个文件的时候,是去搜寻这个目录中的索引文件,减少了逐个扫描档案的时间。部分iPhone手机上已删除短信仍能被找到,可能是相应文件已经被删除,但索引并未相应删改。

  赵陆沂为此做了一个形象的比喻———苹果手机就像是图书馆,里面的一条条短信就像是一本本图书,这些图书都建立了卡片索引。现在,某一本书已经丢失了,但图书卡片并未修改。一名读者来到图书馆,仍能通过图书卡片的索引,见到这本书的书名、分类,甚至内容概要,但却不能真正找到这本书,也不能看到完整的内容。

  赵陆沂表示,索引搜索并非一项全新技术,Windows系统目前也采用了类似技术,但并未听说过存在同类问题。目前来说,还难以定论这一问题的出现是否是系统缺陷或漏洞。

  回应:苹果客服说法不一

  这一问题究竟从何而来?成都商报记者就此三次致电苹果官方客服,却得到了三次不同的答案。

  一位苹果官方客服工作人员称,她没有从官方那里得到消息说手机有这种功能,这种情况可能是部分手机存在系统漏洞,建议恢复重装一下手机系统。

  第二次拨通苹果官方客服热线时,一名工作人员称,这是手机系统版本低的问题,新版系统不会存在这个问题,顾客可以对手机系统进行更新。然而,这与记者实验中只有新版iOS系统存在问题的情况截然相反。

  随后另一客服热线工作人员给出第三个答案———iPhone手机正常情况下只能搜出还保存的信息,如果能搜出已删除短信,就是手机软件存在问题,建议用户进行备份恢复。

  该问题因何而生、是否属于系统漏洞或缺陷?昨日下午,成都商报记者通过电子邮件,就这些问题致函苹果公司,截至昨晚10时记者发稿时,苹果公司仍未对此作出任何回复。

IT时代网(关注微信公众号ITtime2000,定时推送,互动有福利惊喜)所有原创文章版权所有,未经授权,转载必究。
创客100创投基金成立于2015年,直通硅谷,专注于TMT领域早期项目投资。LP均来自政府、互联网IT、传媒知名企业和个人。创客100创投基金对IT、通信、互联网、IP等有着自己独特眼光和丰富的资源。决策快、投资快是创客100基金最显著的特点。

相关文章
中芯国际联手国家队斥500亿投建12吋晶圆制造 什么信号?
中芯国际等被美列黑名单 外交部:坚决反对美方无端打压中国企业
中芯国际遭“断粮”背后:芯片产业链加速国产化
被美国列入“黑名单”?中芯国际:未收到此类官方消息

精彩评论