网络安全圈的大哥大嫂们经常会争论一个问题：到底哪款手机更安全？有人站 Android，有人站 iPhone，有人说国产化的 Android 才靠谱，也有人说外版的 Android 更干净。还有人觉得，给 Android 刷个石墨烯系统就比 iPhone 安全多了。一个动物园里的猴子都不可能有相同的爱好，这也正常。那我就来聊聊自己的看法。
先亮结论：只要是智能手机，都不安全。如果一定要用，别往任何智能手机里存重要东西，同时最好人工在硬件层面把麦克风和摄像头组件拆掉。
原因是什么？
先说 Android。因为代码开源，漏洞出现的频次非常高。你要是用这个系统，补丁跟不上官方最新日期基本是常态。更让人费解的是，补丁没推全也就算了，有的厂商手机在你手工请求更新时，还会理直气壮地显示“当前已是最新版本”。更不要说绝大多数 Android 系统都藏着后台。这里的“后台”是什么意思？你以为手机在你手里，系统在你手机里，一切都在本地运行，其实设备商一直都有远程操作的能力。设备商那里才是真正的后台。
而大多数设备商会把搜集到的数据在指定范围内共享，完整的共享目录你根本看不到。
那 Android 加石墨烯系统就绝对安全吗？老外新闻都说了，这个组合 FBI 都破解不了？类似的加密技术研究基金会就一定中立吗？信这种鬼话的也是有了。
在西方某些国家，通过设立组织、协会、基金会来做长线情报工作，本身就是常规操作。比如 CIA 就曾秘密和瑞士的加密机生产商合作，通过向全球供应加密设备来截获各国政要的情报。即便这个基金会当下真的中立，不代表以后一直能中立。退一步说，就算它永远中立，在网络层面，前置数据搜集你也防不住。你访问过什么网站、握手包信息、经过中介服务器的聊天记录，照样有被截获的可能。特殊系统在网络上反而更容易被识别出特征。
有些人还是不服：我就是认为 Android 加石墨烯安全，FBI 破解不了，新闻都报了，还有法庭文件证实呢？
你要是一个曹县退伍军人，曾在伊朗上学，工作过阿富汗，信仰 Islam，老婆是俄罗斯 FSB 退休人员，后来又加入了美国金刚狼守望者组织，那你拿上你所谓的加密手机试试看？
任何安全都是相对的，从来没有绝对的安全。
再来说说公认安全第一的 iPhone。也经常有人说，iPhone 安全，连 FBI 都破解不了？这么多用户，苹果不敢瞎搞？新闻也说了破解不了？
斯诺登听完都笑了。NSA 直接接入 Apple 获取数据，早就是公开的秘密。
iPhone 的安全性如果只针对普通黑客，那确实没得说。加密芯片、安全补丁推送及时、系统封闭、漏洞挖掘难度高，这些都注定了 iPhone 的安全底子相对更好。但还是那句话，这不是绝对的。欧美情报界人士怎么评价 iPhone？——“这是一座情报金矿。”
至于为什么这么评价，我觉得主要原因是苹果公司实际上一直都会配合美方相关部门的数据获取行动。比如 iPhone 的云服务可以远程控制，这早就不是秘密了。很多人可能想，我每次下 App 登录账户时选择不把数据同步到云上就没事了。还有人觉得，把已经同步到云的数据删掉就是真删除。我认为，躲在后面的那帮人赌的就是你早晚有失手把重要信息传上去的那一天。一旦上了云，想真正删除就别指望了。
有人说某些地区的云存储总部无法控制，没有密钥，所以没有其他获取用户数据的办法？这个说法我不信。
还有些老哥用的是不能联网、没摄像头的老人机，这样确实能隔绝绝大多数网络攻击，但还是防不了监听和定位。能做到这一步，我觉得在相对安全里已经算不错的选项了。
什么？还有人觉得 iPhone 就是安全，可以防 FBI？您知道吗，安 X 公司当年绝大多数成员用的都是 iPhone。防其他人可能还行，防 FBI 就算了吧。
真要追求极致安全性，两条路可以参考：一是用不插卡、物理拆掉摄像头和麦克风的智能机，同时不往设备里存任何重要东西。二是用无摄像头、不能联网、支持 4/5G 的老人机。
当然这也是仁者见仁智者见智。对于不同的意见，我表示尊重和理解。
发表于 14 小时前
|
查看: 4|
回复: 0
