För ett par dagar sedan så blev Apple anklagade av en säkerhetskonsult vid namn Jonathan Zdziarski att de hade en bakdörr inbyggd i iOS som går att använda av tredje part. Detta med antydan att NSA och liknande organisationer kan få tillgång till användares information tack vare att Apple byggt in en bakdörr ut dem.
Apple gick ganska snabbt ut med ett uttalande om det hela och sade då förstås att de inte gjort något sådant och att de aldrig har samarbetat med en statlig organisation från något land för att bygga in bakdörrar i några av deras produkter. De menar att det som Zdziarski har hittat är den funktion som används vid diagnos och felsökning.
Jonathan Zdziarski uttalande sig snabbt igen och sade att han inte för en sekund tror på att det endast är till för diagnos vilket fått Apple att gå ut med ännu mer information om det hela.
Här är vad Apple skriver:
”Any data transmitted between the iOS device and trusted computer is encrypted with keys not shared with Apple. For users who have enabled iTunes Wi-Fi Sync on a trusted computer, these services may also be accessed wirelessly by that computer.”
”1. com.apple.mobile.pcapd
pcapd supports diagnostic packet capture from an iOS device to a trusted computer. This is useful for troubleshooting and diagnosing issues with apps on the device as well as enterprise VPN connections. You can find more information at developer.apple.com/library/ios/qa/qa1176.
2. com.apple.mobile.file_relay
file_relay supports limited copying of diagnostic data from a device. This service is separate from user-generated backups, does not have access to all data on the device, and respects iOS Data Protection. Apple engineering uses file_relay on internal devices to qualify customer configurations. AppleCare, with user consent, can also use this tool to gather relevant diagnostic data from users’ devices.
3. com.apple.mobile.house_arrest
house_arrest is used by iTunes to transfer documents to and from an iOS device for apps that support this functionality. This is also used by Xcode to assist in the transfer of test data to a device while an app is in development.”
