iPhone 已删除 苹果究竟有没有后门 照片被恢复

继微软本周推出的Windows“回想”性能引发隐衷焦虑，遭马斯克和安保大咖们激烈抨击后，苹果iPhone手机近日也曝出了相似的“记忆门”。

删除十几年的iPhone照片被恢复

近日，有苹果手机用户降级了苹果上周发布的iOS 17.5系统后，异常地发现手机中出现了很早以前删除的照片。一位Reddit网友发帖称降级系统后发现多年前的照片又被恢复了，另一位网友跟帖说其十几年前就曾经删除的“老照片”出如今降级系统后的iPhone手机相册中，并被上行到了iCloud云端：

其实早在iOS17.5地下测试版本中就有用户发现相似疑问，但不知何故这个bug完成进入了最终版本，造成少量苹果用户遭到影响并揭发。一些受影响用户以为苹果公司有限期存储用户数据，是对隐衷的大规模侵犯。

苹果公司在本周一发布的iOS 17.5.1中修复了错误，但苹果对疑问要素坚持缄默，这滋长了“诡计论”。

由于用户被恢复的照片远远超越了iOS“最近删除”系统设置的30天文件保管期限，因此很快关于苹果iCloud“轻轻”备份用户数据（包含曾经删除的文件）以及苹果设备存在后门的风闻在坊间极速发酵。

疑问出在iOS还是iCloud？

只管苹果公司并未及时给出解释，但安保公司Synactiv近日对已修复疑问的iOS17.5.1启动了逆向工程，发现疑问来自iOS系统，而非iCloud。

Synactiv审核了iOS 17.5和iOS 17.5.1两个版本的IPSW文件并比拟了DYLD共享缓存后，发现 ‘PhotoLibraryServices’ 中‘PLModelMigrationActionRegistration_17000’ 函数出现清楚变动：

从上图可以看出，苹果在17.5.1降级中删除了17.5中担任扫描文件系统并能从新导入照片的代码，后者造成已删除照片被从新索引并减少回照片库中。

Synactiv解释道：“此事情标明，已删除的照片实践上依然保管在文件系统中，只是被iOS17.5中新增的数据迁徙例程找到了。但这尚不可解释为何这些已删除照片依然保管在iPhone手机的文件系统中。”

Synactiv的考查基本扫除了iCloud存储（监控）已删除文件的嫌疑，同时为广阔手机用户（包含安卓用户）敲响警钟：手机中“已删除”的文件或许并未被真正删除。

一种或许是手机操作系统或许某些大厂APP（未经用户容许）保管了“数据备份”；另一种或许是这些数据只是被系统标志为“已删除”，但数据依然存储在内存物理地址中，在被新数据笼罩之前，这些“已删除”文件仍可被系统后门、数字取证工具（或苹果系统降级bug）恢复或暴露。

iPhone究竟有没有后门？

只管iPhone“照片恢复”事情尚无官网定论，但该事情再次激发了对iPhone能否存在后门的探讨。

iPhone近年来频频曝出可造成数据暴露的零日破绽（其中很多是风险的零点击破绽），使其成为商业特务软件的抢手攻打指标，但这仿佛并未撼动苹果打造的用户隐衷和安保优先的“人设”。换而言之，用户通常以为苹果公司不会被动监控或在系统中留下后门。

但2023年，苹果的“安保人设”初次面临重大信赖危机，卡巴斯基和俄罗斯联邦安保局情报和安保机构FSB先后发布报告，宣称遭逢史上最复杂的iPhone特务软件攻打——三角测量攻打，并指控苹果公司故意向美国国度安保局提供了一个后门，可以用零点击破绽投放特务软件感化俄罗斯的iPhone手机。

FSB发布的通告宣称已在数千部苹果iPhone上发现了恶意软件感化，这些iPhone属于俄罗斯政府官员以及以色列、中国和几个北约成员国驻俄罗斯大使馆的上班人员。

在2023年12月发布的考查报告中，卡巴斯基披露了对“三角测量攻打”的剖析报告，指出该攻打应用了苹果芯片中从未地下的奥秘性能（或许用于工厂测试和调试）中的零日破绽（CVE-2023-38606）来绕过配件安保包全。卡巴斯基指出，这个破绽（配件后门）并非“错误”，而是苹果无心为之。