安全专家称iPhone漏洞可泄露用户信息
据国外媒体报道，安全专家伯纳德·玛瑞恩菲尔特(Bernard Marienfeldt)的最新报告显示，苹果iPhone存在一个安全漏洞。不法分子可以借此获取用户信息。玛瑞恩菲尔表示，把iPhone与Windows或Mac OS X设备连接时，只会显示DCIM文件夹。但是如果与最新版的Ubuntu Lucid Lynx系统连接，便可获得iPhone的全部数据读取权限。即使用PIN锁定该手机也无济于事。
要利用这一漏洞无需对iPhone进行特别配置。为了方便数据同步，用户无需使用任何软件即可与电脑进行数据交换。另外一个引发这一漏洞的问题在于，iPhone缺乏数据加密措施。
玛瑞恩菲尔特说，通过进一步研究，还有可能获得iPhone的全部写入权限。倘若果真如此，未经授权的团体便有可能获取用户的电话和短信内容。而这也有可能导致企业用户在使用iPhone时产生更多顾虑。
iPhone漏洞或致手机受钓鱼攻击
据国外媒体报道，苹果iPhone在执行思科简单证书系统协议(以下简称为“SCEP”)时的漏洞会导致手机遭受黑客的钓鱼攻击。黑客将能通过提供假的移动配置文件诱使iPhone手机访问恶意服务器。
据悉，苹果推出iPhone OS系统并对思科SCEP协议提供支持，目的是增强使用iPhone进行移动企业管理时的安全性。苹果使用SCEP协议登录证书服务器，以检查移动配置文件是否由可信任的来源颁发，但问题是，这一过程并不总是能顺利进行。
一位不愿具名的安全专家表示，问题的根源来自于苹果执行SCEP协议所采用的方法，SCEP是一种用来管理封闭系统公钥基础结构的协议。比如，它能用来管理企业IT部门为iPhone部署的安全证书和安全策略等。然而糟糕的是，iPhone使用Safari浏览器的证书授权方列表来认证移动配置文件。具体而言就是，iPhone只要求颁发移动配置文件的证书具备签名，而不会限制该证书只能进行哪些操作。
一位业内人士演示了如何用假证书攻击iPhone。首先，他从VeriSign公司获得了一个临时且只有签名的测试证书，该证书签名为“苹果公司”。随后，他使用该证书创建了一个假的移动配置文件，看上去似乎的确是由苹果公司提供。凡是下载了该配置文件的用户都会相信文件来自苹果，并进行安装。这正是噩梦的开始。
移动配置文件能更改iPhone上的许多设置，有些仅仅是带来些麻烦，比如阻止iPhone访问应用商店或是使用移动Safari浏览器。有些则会产生严重后果，比如更改虚拟专用网VPN的设置，从而让iPhone连接上黑客的服务器。此外，iPhone的邮件设定还有可能被更改，所有外发邮件都将通过黑客架设的恶意服务器转发，而用户却一无所知。
