如何识别iPhone上的伪装计算器应用
计算器是那种没人会去细看的应用。这正是一类照片保险柜应用会在外面套一个能正常使用的计算器键盘的全部原因:图标看起来像日常摆设,输入密码的动作看起来就像在算一道题。识别它大约只需要五分钟,不需要软件,不需要账号,也不需要进入保险柜本身。这五分钟做不到的是把它打开,而这一点比任何一项检查都更重要。
向左滑动进入App资源库,搜索计算器,看看跳出多少个结果。iPhone本身自带一个计算器,所以出现第二个就是第一个信号。接着打开设置、通用、iPhone存储空间,查看大小:真正的计算器只有几兆字节,而存储照片和视频的计算器会达到几十甚至几百兆字节。打开它在App Store上的页面,阅读介绍和评论,因为伪装应用往往在自己的文案里就宣传了保险柜功能。最后把它当计算器用一用,看它是否和Apple自带的计算器表现一致,包括横屏时。这四项里只要有两项同时成立,基本可以认定它是保险柜。但这些检查都无法打开它:内容藏在密码后面,只有设置密码的人才知道,而且有些应用还接受第二组密码,打开一个装着普通照片的伪装相册。
从App资源库开始查,而不是主屏幕
主屏幕并不是完整清单。一个应用可能藏在文件夹里,可能在编辑页面里被关闭的某一页上,甚至可能根本不在任何一页上,因为iOS允许新下载的应用直接进入App资源库,而从不出现在任何一页。App资源库才是完整列表。向左滑动越过每一页,直到进入资源库,点按顶部的搜索框,输入计算器。设备上安装的所有应用都会出现在这次搜索结果里,不管有人做了什么来把它藏起来。如果手机启用了屏幕使用时间管理,在设置、屏幕使用时间、查看所有App和网站活动里能看到同样的清单,并附带每个应用的使用时长,这会把一次悄悄的安装变成看得见的使用习惯。
你要找的是重复项。Apple自带的计算器只有一个,删掉它也不会留下第二个,所以搜索结果出现两项,说明其中一个来自App Store。名字通常只是小小的变化,比如计算器Pro、计算器加强版,图标也和Apple的很接近,只是橙色或灰色略有不同。重复本身并不能算证据,因为确实有人会特意安装科学计算器,但它能告诉你该拿哪个应用去做接下来的三项检查。
大小、商店页面和键盘
存储空间是最难伪装的一项检查。打开设置,点按通用,再点按iPhone存储空间,在列表里找到这个应用。Apple的计算器是做算术的系统应用,任何正经的第三方计算器占用的空间也差不多,只有几兆字节。一个占用几十兆甚至几百兆字节的计算器,存的是文件,点按它那一行,数字会拆分成应用本身和文稿与数据两部分,导入的照片和视频就落在文稿与数据里。如果这个第二项数字每周都在增长,说明这个保险柜正在被使用,而不只是被安装着。
App Store的页面是很多人会跳过的一项检查,但它往往最能说明问题。触摸并按住图标,打开它的商店页面,阅读开发者写的介绍。这些应用并不掩饰自己是什么,因为藏照片本身就是它们要卖的功能:文案里会写私密照片保险柜、秘密相册、把照片藏在计算器背后。评论区说的是同一件事,只是说得更直白,讨论密码、讨论更新后照片丢失、讨论第二组密码是否管用。然后把它当计算器实际用一用。转成横屏,看它是否像Apple自带应用那样切换成科学计算器布局,试试百分比和小数,留意有没有破绽。这个键盘存在的目的是接收密码,所以它背后的计算功能常常只是敷衍了事。
查出来之后,你依然拿不到的东西
识别和进入是两个不同的问题,第二个问题没有外部解法。密码是在本地设置的,这类应用大多会加密自己保存的内容,旁观者没有任何恢复途径。有些应用更进一步,能接受不止一组密码:一组打开真正的相册,另一组打开装着普通照片的伪装相册,所以就算把手机交出来查看,看起来也可能完全无害。这种行为是刻意设计的,而且是被当作卖点来宣传的。我们关于看似合理的抵赖应用的指南,详细讲解了这种伪装相册的运作方式。
删掉这个应用,结果比什么都不做还糟。在iOS上,删除一个应用会连同它的沙盒容器一起删除,保险柜里的照片也会永久跟着消失,而且不会出现在最近删除里,因为这些文件放在保险柜里的时候,从来就没有进入过照片App的资料库。这类应用中有不少还提供自己的云备份,这意味着副本可能存在于绑定某个账号的服务器上,而不是存在于你手上这台手机里。如果这一切背后真正想问的是某个人,而不是某台设备,那么诚实的答案是,iPhone不会告诉你保险柜里有什么。谈一谈是唯一真正有效的办法,这个结论并不令人满意,却依然是正确的。
伪装是整个设计里最弱的一环
以上这些都只是五分钟就能做完的检查,读一篇文章就能学会,这正是伪装型保险柜在结构上的弱点。承担安全工作的是伪装本身,而只要有人多看一眼图标、多看一眼存储列表、多看一眼商店页面,伪装就会失效。很多时候,伪装就是这类应用的全部:不少计算器保险柜用薄弱、甚至根本没有说明的加密方式保存文件,还会备份到你无法核实的服务器上,所以一个被识破的应用,往往也是一个能被读取内容的应用。我们对计算器保险柜应用的对比,讲了这类应用实际能保护什么,我们对照片保险柜应用是否安全的评测,则讲了这些加密说法背后的真实情况。
另一种做法是不再隐藏应用本身,转而保护文件。Vaultaire看起来就是它本身的样子,强度都藏在下面:每个文件都在设备本地用AES-256-GCM加密,不需要账号,默认也不接入iCloud,所以保险柜的安全性完全不依赖别人有没有注意到它。最多5个保险柜免费使用。一个能被人找到、却依然读不出内容的保险柜,比一个一旦被认出就失去作用的键盘,处境要好得多。
相关指南
参考来源
常见问题
伪装的计算器应用还能当真正的计算器用吗?
可以,而且通常好用到能骗过随手一瞥,这正是它的目的所在。压力测试下破绽就会显现:把手机转成横屏时没有科学计算器布局,缺少运算符,处理小数和百分比的方式怪异,或者显示长运算结果时会被截断。把它和Apple自带的计算器放在一起对比,一分钟之内就能看出差别。
没有密码能看到计算器保险柜里的内容吗?
不能。内容存在应用自己的沙盒存储里,通常是加密的,密码在设备本地设置,除了设置密码的人以外,没有任何重置途径。有些应用还接受第二组密码,打开一个装着普通照片的伪装相册,所以就算屏幕已经解锁,也不能证明里面还存了什么。
如果我删掉这个应用,里面的照片会怎样?
照片会跟着一起消失,而且没法从手机上恢复。删除应用时,iOS会一并删除它的容器,而保险柜的内容存在这个容器里,不在照片App的资料库中,所以永远不会出现在最近删除里。唯一的例外是这个保险柜曾备份到开发者自己的云服务,那样的话,设备之外还会留有一份副本。
计算器应用占用空间大,就一定是照片保险柜吗?
不一定,单看大小不能下结论。图形计算器和工程计算器自带真正的运算引擎,占用几十兆字节完全正常。区分的关键在于空间用在哪里:应该去看iPhone存储空间里文稿与数据的数字,而不是应用本身的大小,再结合商店页面和键盘表现来确认,之后再下结论。