ISC 2014曝光淘宝就可买到偷iPhone隐私的充电器

9月24日，亚太地区最大的安全盛会中国互联网安全大会（ISC2014）召开，在移动安全分论坛上，来自360的移动安全研究员高雪峰在演讲中揭秘，淘宝就可以买到偷iPhone隐私的充电器。高雪峰在《iOS设备安全 Yes or No》的演讲中介绍，iPhone手机特别是越狱手机的通话记录、照片、账户密码等都可被轻松获取，而这种利用苹果后门的充电器造价十分低廉。

图：高雪峰在ISC 2014 移动安全论坛上的演讲

高雪峰通过梳理iOS的安全发展史，介绍了苹果系统在最近出现的几次重大安全漏洞，并揭秘了好莱坞艳照风波中，当红女星的icloud账户是如何通过“find my iPhone”功能被暴力破解的。

高雪峰提醒，通过苹果最近被曝光的后门，可以制作出一款邪恶的充电器，用这种充电器给手机充电时，仅需从灯亮到灯灭的短短十几分钟时间，手机中的数据就通过一些底层通讯软件被窃取到“充电器”中，越狱的苹果手机能够被窃取的数据会更多，更严重的是，手机还会被隐秘安装软件，无需经过使用者的允许。

演讲最后，高雪峰还展示了一款可以安全充电的充电器，据介绍，这款充电器将USB数据线中交换数据功能的线去掉，只保留一条充电线，这样手机用户在公共场合使用充电桩时也不用担心隐私内容通过苹果后门被不法分子偷走了。

中国互联网安全大会不仅是互联网安全行业的盛会，更是当前安全形势的总结，未来新型安全威胁及防御手段的前瞻大会。在移动安全论坛上，伪基站跟踪、电子“身份证”及新的取证新技术等划时代新科技手段一一亮相。

主办方介绍，ISC2014将成为互联网安全行业从业者和创业者、安全专业技术人员、企事业单位和机构信息主管、网管员以及安全技术爱好者的了解安全行业和技术趋势，把握产业和技术方向，知晓安全人才需求方向，学习最新技术和技能的平台。