蘋(píng)果首次承認(rèn)提取用戶信息

西洋銀器

iPhone用戶小心了，蘋(píng)果公司可以利用技術(shù)手段來(lái)提取iPhone中短信、通訊錄等個(gè)人數(shù)據(jù)。

　　據(jù)路透社報(bào)道，蘋(píng)果本周首次承認(rèn)，該公司員工可以通過(guò)一項(xiàng)此前并未公開(kāi)的技術(shù)來(lái)提取iPhone中短信、通訊錄和照片等個(gè)人數(shù)據(jù)。而安全專家認(rèn)為，這意味著執(zhí)法或其他人員可以利用該技術(shù)通過(guò)“授信”電腦繞開(kāi)備份加密，輕松進(jìn)入已聯(lián)網(wǎng)的iPhone中。

　　在本周于紐約舉行的“HOPE/X”黑客大會(huì)上，安全專家喬納森·扎德?tīng)査够↗onathan Zdziarski）展示如何利用存在于iOS后臺(tái)的該“后門”服務(wù)、從iPhone中提取出大量數(shù)據(jù)。這名安全專家稱，iPhone用戶對(duì)此并不知情，且無(wú)法禁用它們。對(duì)于iPhone用戶來(lái)說(shuō)，他們不知道究竟有多少臺(tái)“授信”電腦可以進(jìn)入到自己的設(shè)備中，或者如何阻止這些連接。

　　扎德?tīng)査够倪@一發(fā)現(xiàn)，引發(fā)業(yè)界關(guān)于蘋(píng)果是否與美國(guó)國(guó)家安全局（NSA）存在合作的猜測(cè)。但蘋(píng)果否認(rèn)為任何情報(bào)部門創(chuàng)建了“后門技術(shù)”。 蘋(píng)果在一份聲明中對(duì)此予以澄清：“我們?cè)O(shè)計(jì)開(kāi)發(fā)了iOS，其診斷功能不會(huì)對(duì)用戶隱私和安全帶來(lái)影響，但該功能向企業(yè)的IT部門、開(kāi)發(fā)者和蘋(píng)果維修人員提供所需信息，但在獲取這些受限制的診斷數(shù)據(jù)之前，需要用戶解鎖設(shè)備，以及獲得該解鎖電腦的授信。”蘋(píng)果隨即在其網(wǎng)站上首次公布了這一“后門技術(shù)”的基本信息。

　　安全行業(yè)分析師瑞奇·摩格爾（Rich Mogull）指出，扎德?tīng)査够鶎?duì)此描述有些過(guò)頭，但從技術(shù)層面來(lái)看描述準(zhǔn)確。“蘋(píng)果收集了過(guò)多的用戶信息，而改變這一狀況的唯一方法，就是提升設(shè)備的安全性能。”摩格爾補(bǔ)充道。

　　摩格爾贊同扎德?tīng)査够挠^點(diǎn)，即：執(zhí)法人員會(huì)利用iOS后臺(tái)上的這一“后門”技術(shù)，在未經(jīng)允許情況下進(jìn)入到用戶電腦中獲取相關(guān)數(shù)據(jù)。而蘋(píng)果對(duì)這一問(wèn)題保持沉默、并未作出即時(shí)回應(yīng)。

　　此前，央視《新聞直播間》曾曝光了只要在蘋(píng)果手機(jī)上使用軟件，用戶使用軟件的時(shí)間地點(diǎn)都會(huì)被記錄下來(lái)。此種獲取信息的方式與軟件使用同步，并且比手機(jī)基站、WIFI等定位精度更高。蘋(píng)果公司也曾因擅自搜集用戶信息屢次惹上官司。