我们希望使用 iPhone 上的证书来验证 MS Exchange Sync。我们不确定如何实施安全概念来保护此证书。
例如如果未启用 ScreenLock，是否可以在 iPhone 上获得“完整”钥匙串访问权限？ （或使用越狱的 iPhone）。
有人有这方面的链接吗？
【问题讨论】：
标签： iphone certificate ios keychain
Fraunhofer 对 iOS 钥匙串安全性的研究：
据我所知，iOS 钥匙串使用了两个级别的加密。第一级使用锁屏密码作为加密密钥。第二级使用设备生成并存储在设备上的密钥。
弗劳恩霍夫的研究人员已经找到了绕过第二层的方法。这是“更容易”绕过的级别，因为加密密钥存储在设备上。所以在 iOS4 上，他们的方法只适用于不使用 kSecAttrAccessibleWhenUnlocked 或 kSecAttrAccessibleWhenUnlockedThisDeviceOnly 的钥匙串条目，因为这些条目驻留在内存中，第一级解密 - 即使手机被锁定。
≈50ms 每次密码尝试； → ≈每秒 20 次尝试； → ≈1.7 年，50% 更改猜测 6 位字母数字的正确密码 以 36 为基数的代码。4 位数字的标准简单代码将 在不到 9 分钟的时间内被暴力破解。基于以下假设 可以绕过 iOS 中错误尝试的计数器，因为它不是 基于硬件的
Apple Inc. WWDC 2010，Core OS，第 209 节“保护应用程序数据”，幻灯片 24
底线： 如果您必须存储敏感数据，最好使用您自己的加密。并且不要将密钥存储在设备上。
编辑： 有许多news articles 引用了弗劳恩霍夫的研究，并让他们的读者放心，除非他们的设备被盗，否则这种攻击只能通过对设备的物理访问来完成。
我有点怀疑。研究人员通过物理访问手机进行测试的事实似乎只是简化问题的一种方式，而不是限制。这是他们对解密钥匙串条目所做的描述：
使用越狱工具后，为了访问命令 shell，我们 运行一个小脚本来访问和解密在 钥匙链。解密是在提供的功能的帮助下完成的 由操作系统本身。
任何使用过 jailbreak.me 的人都知道，越狱不需要对设备进行物理访问。从理论上讲，修改 jailbreak.me 代码并让它自动执行以下操作应该是微不足道的：
因此，再次提醒您注意钥匙串中的内容。
【讨论】：
通常，推荐使用钥匙串来存储此类证书。但是，已经发现越狱可以用来绕过钥匙串的安全性（article）。
【讨论】：
kSecAttrAccessibleAlways 和kSecAttrAccessibleAlwaysThisDeviceOnly。详情请见forum.agile.ws/index.php?/topic/…。
Franhofer 对 iPhone 钥匙串的安全性做了研究：
http://www.sit.fraunhofer.de/Images/sc_iPhone%20Passwords_tcm501-80443.pdf
【讨论】：
我可以回答你的部分问题，但由于另一部分仍然未知，所以我投票赞成这个问题，因为我也很想知道答案。
我可以回答的部分是：“如果未启用屏幕锁定，应用程序能否获得完整的钥匙串访问权限”。不，每个应用程序在 iphone 上都有自己的钥匙串区域，这意味着应用程序只能访问自己的秘密。这些秘密不会为应用程序本身锁定，因此无法从应用程序本身隐藏钥匙串条目。总结一下：应用可以读取自己的条目，而不能读取其他条目。
不过，我很想知道越狱设备上会发生什么。设备越狱后，所有应用的钥匙串都会暴露吗？
【讨论】：