Categories: 科技

iOS“后门”:Apple承认从iPhone上盜取用户私密信息

上周,苹果公司承认:利用此前未公开的技术,苹果公司员工能够从所有iPhone手机中用大量掘取并上传类似短信,通讯录,照片这样的私人信息。而用户并未被告知这一行为的存在。

本周, 苹果设备研究者Jonathan Zdziarski展示了苹果公司用来从苹果设备掘取大量的数据的进程。被攫取的信息数量之多令人惊讶。Zdziarski称,用户并没有被告知这样的进程的存在,更无法禁止这些进程。


Jonathan Zdziarski

而苹果公司对此的回应并无新意:

“我们在设计iOS时,加入了设备诊断功能。这一功能的目的是向(用户所在的)公司的IT维护部门,程序设计者及苹果公司提供信息,以诊断设备。我们确保了这一“设备诊断”功能不会危害用户的隐私和信息安全。任何苹果设备都只有在解锁并连接至可信任的电脑后,苹果才会获取这些有限的诊断信息。如果用户没有同意分享这些信息,我们不会传输任何数据。

我们再次声明。苹果从没有和任何国家的任何政府机关合作,也没有在任何产品和服务中设置后门。”

对于此声明,Jonathan Zdziarski在他的博客中写到:

“(实际的测试表明)无论用户是否选择了‘将设备诊断数据上传给苹果’这一选项,或者这些设备是否是由(用户所在的)公司IT部门维护的,上传数据的进程都会运行。

一般认为,只有由第三方维护的设备,或者用户已同意上传数据的设备才会将设备内的数据向外发送。但事实不是这样,更加不好的是,这些进程无法停止。

换句话说,任何一台苹果设备,只要有这一‘诊断数据上传功能’,都会将数据上传给苹果,无论用户是否勾选了‘将设备诊断数据上传给苹果’这一选项。

这一进程无法停止,用户也完全没有被告知他们的(除设备诊断信息之外的)私人信息将被从设备中发送出去,更不会被提问是否同意。据此,我们无法相信苹果的声明是将所有的事实都讲明了。”

面对这些质疑,苹果在其网站上发布了关于运行上述争议进程的软件工具的描述。而和其他与苹果公司交涉的研究人员希望苹果对这一行为作出改进。

Jonathan Zdziarski在他的博客也写道:

“尽管苹果声称这些后门是为了正当目的而使用的,但却严重影响了用户的信息隐私。

根据斯诺登的爆料,美国国家安全局(NSA)已经有能力破解所有带桌面系统电脑,并由此连接iPhone,获取其内部资料。我们也知道,执法机关办案时,常常会没收带有桌面系统的电脑。所以,就算有备份加密,他们仍然有能力获取手机中的信息。

此外,在很多情况下,(苹果设备的)配对记录可能被盗取。比如在咖啡店的公用电脑上,你前任的电脑上,或者苹果公司的销售点。所有这些配对行为都能给黑客通过USB或者WIFI连接入侵你手机的途径。而在你恢复出厂设置之前,这些途径永远存在。

苹果只有在最近才会提示‘是否信任电脑’,在此之前,苹果设备会自动和所有连接的电脑配对。

Zdziarski 认为,这些进程的确不是为了建政府间谍行为而设。但是他强调,苹果公司确实从用户手中掘取了过多的信息。并且没有告知用户。

信息安全分析员Rich Mogull称Zdziarski的研究有些过于耸人听闻。但是,从技术角度来看,后者所称完全没有错误。他也赞同Zdziarski有关政府执法机关会利用这一工具掘取私人信息。

多方人士询问苹果是否曾利用这一工具为执法机关服务,苹果公司没有回应。

值得一提的是,尽管有这些有关“后门”的质疑和其他的问题。苹果设备的曾被公认比其竞争者,安卓设备,更加安全。因为Google(是一个不存在的公司)并没有能力直接向使用安卓系统的设备推送软件更新和维护包。

TTN Writer

Recent Posts

【一起谈心事】这样还不够洁身自爱?

我叫S,今年29岁,我单身的时候真的很自由,我几乎天天跟不同的男生出去吃饭、喝酒、聊天。觉得合得来就继续约,有时候会有亲密关系,我从来不隐瞒,也不觉得丢脸,因为每一次我都很清楚自己在做什么。我有界线,我有判断力,也很注重卫生,每次都戴套,也会做检查。我对自己负责,从来不马虎,我没有骗任何人,也没有伤害谁,我只是用自己的方式去认识人、去寻找可能的缘分。 我以为这样很正常,因为我都坦荡荡,也没有破坏谁的关系,我只是单身女生想要遇到对的人,想要尝试,想要体验生活,直到我遇到现在的男朋友。我交了男友后,就再也没有跟其他男生约会,不过当他知道了我的过去之后,态度突然冷下来,他说他需要时间消化,说他没想到我会是“这样”的女生。我听了真的很委屈,我单身的时候跟谁出去,是不是就错了?我单身的时候穿三点式比基尼,是不是就错了?我在还能自由还能年轻的时候晒太阳、出海、拍照、享受身体自由,这样错了吗?为什么男人单身的时候可以玩可以体验人生,女生同样的选择就会被贴上“放荡”的标签? 我明明每一次都有戴套、明明懂得保护自己、明明勤劳做检查、明明没有骗过男人、没有偷吃,这样还不够“洁身自爱”吗?难道所谓的自爱,就只能是宅在家,不准出去、不准认识人、不准和男生说话吗?我真的不明白。 我以前天天跟不同男生出去,不只是为了玩,而是希望能遇到对的人,给自己机会,可现在却因为这些经历,在我真正喜欢的男人面前变成“有过去”的女生。我承认我的过去很精彩,但精彩不等于随便,外向不等于不专一,敢玩不等于不懂爱。 我不是不愿意为了他收心,我早就收了,遇见他之后删了交友App、不再随便应酬、生活步调都慢下来,因为我觉得这段关系值得。可没想到,他放不下的不是现在的我,而是那个曾经单身、曾经自由约会、曾经快乐探索世界的我。 我到底哪里做错了? 》》》这里看原贴《《《

23 hours ago

与小鬼有过一段情!啦啦队女神峮峮遭爆「秘恋小15岁男星」!被问是否会同居,她回应了!

自“小鬼”黄鸿升因主动脉剥离猝逝后,其女友啦啦队女神峮峮(吴函峮)的感情动向一直备受外界关注。如今多年过去,网友们都十分关心她是否已准备好迎接新恋情。

1 day ago

“脑死病人为何仍需要输血?”新山中央医院「分享背后原因」!原来跟器官捐献有关!

“已经被证实脑死的病人,为什么还需要输血和血小板?”面对公众心中常见的疑惑,新山苏丹后阿米娜医院(Hospital Sultanah Aminah,简称新山中央医院 / HSAJB)血库中心日前在官方脸书发布了一篇医学科普贴文,揭开了器官捐献过程背后的细节。

1 day ago

刚睡醒就刷手机?眼科医师揭“醒来看手机”极度伤眼!这4个小改变拯救你的双眼!

年轻人几乎都是机不离身,连睡醒也会马上耍手机。其实,这个看似平常的举动,正在默默增加眼睛的负担。

1 day ago

内有影片!大马YouTuber Dennis开箱“iPhone Duo”!炫耀黑科技无痕折叠!网友看完笑疯!

大马网红 YouTuber Dennis 经常在社群平台分享创意又无厘头的搞笑短片。

1 day ago

男子坐着尿尿有错吗?男子坐着小便,女友嫌弃“太娘”提分手!网民一面倒大赞“明明很加分”!

最近,有一名男子在论坛上表示,女友日前发现男子坐着尿尿,因此提出分手,让男子感到很无奈!

1 day ago