TGFC Lifestyle - Powered by Discuz! Board

标题: [破解] 苹果的ICLOUD钥匙串有漏洞吗，为什么我的会突然自动关闭？， [打印本页]

作者: oversleep 时间: 2014-2-26 01:01 标题: 苹果的ICLOUD钥匙串有漏洞吗，为什么我的会突然自动关闭？，

当时我正在下载应用，突然就自动关闭了。进去了也没法立即打开，两步验证需要的安全码居然也没发到我手机上，过了十几分钟才连续收到，终于把钥匙串重新打开了。

感觉总有点不对劲，虽然我没在里面储存信用卡信息，但无论怎么说还是有好多其他重要的帐号信息。

请问一下，这东西的安全性到底怎么样，如果有第三者知道了钥匙串的密码会有实质性的危险吗？

作者: wpang 时间: 2014-2-26 02:44

posted by wap, platform: Safari

首先他得知道你iCloud账户的AppleID密码
然后他得知道你钥匙串的密码或者手上有你某台可以同意钥匙串授权的设备再或者有你的手机
如果他满足了上面条件
他是可以查看你保存在钥匙串里的密码和信用卡信息的

作者: oversleep 时间: 2014-2-26 03:22

那什么样的情况会造成我的钥匙串突然自己关闭？

作者: wpang 时间: 2014-2-26 04:38

posted by wap, platform: Safari

应该没有办法在某台设备上关闭其他设备的钥匙串功能
除非用Find My iPhone抹机
所以你这关闭了可能是苹果官方的问题
可能是iCloud系统抽风或者是什么没明说过的安全策略

作者: wpang 时间: 2014-2-26 04:47

posted by wap, platform: Safari

钥匙串在云端是256位AES加密的，所以风险基本只存在于批准后的设备上。
如果你用过助手之类的，Apple ID确实是有可能泄露的，有人想要你的钥匙串也不是不可能，首先把你的钥匙串安全码设成个复杂的不易猜的。
如果还不放心，可以干脆关闭掉“使用安全码批准”钥匙串的功能，在Mac的iCloud偏好设置里有（我猜windows下应该也有），关闭后有新设备要开钥匙串应该只能通过你Mac批准确认才行。

欢迎光临 TGFC Lifestyle (http://club.tgfcer.com/)