Appple在开发对用户友好的技术方面有些技巧，而在Apple iPhone OS 3.0软件中也是这么做得。这款产品预计在今年夏天上。但是这个过程中，他们把智能手机暴露给黑客攻击。新的iPhone软件有很多让用户兴奋的新功能。邮件和记事本文件的查看，通过浏览器访问企业应用等功能对安全团队来说这种手持设备是意义重大的问题。

　　iPhone安全问题都是数据保护和软件完整性的典型问题。Apple的设备分布面广，而且是总是和网络相连强大的电脑，并且总是出现安全小故障。iPhone 3.0的新功能应该获得更多的安全关注，而这些新功能是Apple Push Notification Service、复制/粘贴和搜索以及蓝牙对等网络通信。

• Apple Push Notification Service允许Apple通过经鉴定Apple Store服务器自动分配第三方软件的更新和升级。这对必须把应用软件变更上传到Apple的应用开发人员来说，意义重大，他们然后可以让Apple管理iPhones的分配。而且如果受影响的应用不再运行，而升级，对这样的用户来说，也很重要。但是，自动升级流可能产生很多安全漏洞。IT专家应该评估出一种方法，控制用户在他们的设备上安装的应用，并保证更新流只能从经鉴定的Apple服务器启动。
• 在应用之间复制粘贴数据的能力是编写信息、在文件中植入地图、视频或音频注解的很好的功能。本地的复制/粘贴也为用户提供了把机密信息移动到IT控制范围之外。保护手持设备上的数据的最简单的方法是首先确保数据没有在iPhone上从来没有存储数据。实行需要通过远程现实协议虚拟化数据访问或者要求只能浏览器访问的安全策略。如果敏感数据必须存储在iPhone上，那么就需要找一些方法是用Apple iPhone OS 3.0的搜索功能检测它的存在以及在丢失前删除或者保护数据。
• Apple在iPhone上增加了蓝牙连通性，使之能够在没有数据线的情况下简化共享应用。蓝牙的限制范围大约是30英尺，这样人在中间的攻击就很少了。培训过的用户仍然使用注册的密码鉴别蓝牙连接，安全地访问iPhone。

　　Apple iPhone因为在性能、存储、显示或者用户界面上的先进性，好像将会成为企业应用的设备。总是连接的方便意味着用户可以在任何地点任何时间访问业务。IT专家应该扩大安全的容量，例如可以在建立连接到企业网络的SSL VPN的同时，使用Apple iPhone作为双因素认证。Apple iPhone是一种灵活的设备，在2008年的产值是1370万。它是IT安全团队需要了解的一种设备。