让您的iPhone信任随机PC是一个坏主意

周三，赛门铁克的研究人员展示了如何利用通过USB电缆将设备连接到笔记本电脑时弹出的权限来秘密监视iPhone。

iPhone会问：您信任这台计算机吗?单击是”似乎没什么大不了，但实际上它可以让计算机的所有者窃听您的iPhone甚至以木马化应用程序的形式加载恶意软件。

据赛门铁克称，这可以通过利用iTunes功能来实现，该功能通过Wi-Fi连接将计算机与iPhone链接起来。但是，要启用该功能，所有者必须先通过USB电缆将听筒连接到计算机。然后，他们可以将内容从Apple设备共享到另一台计算机。

赛门铁克研究员Roy Iarchy在博客中说，携带恶意软件的充电器或计算机的黑客可以利用相同的功能来访问iPhone中的数据。唯一保护所有者免受黑客攻击的措施是出现的权限弹出窗口，其中明确指出：如果您单击信任，则可以在连接此计算机后访问您的设置和数据”。

受害者可能会忽略该警告，并假设一旦他们的手机与计算机断开连接，数据访问将被切断。但是实际上，只要两个设备都连接到同一Wi-Fi网络，iTunes同步功能就可以使黑客的计算机继续访问iPhone。