美國(guó)蘋(píng)果公司日前承認(rèn)，該公司員工可以通過(guò)一項(xiàng)未曾公開(kāi)的技術(shù)獲取iPhone用戶的短信、通訊錄和照片等. . .
據(jù)報(bào)道，美國(guó)蘋(píng)果公司日前承認(rèn)，該公司員工可以通過(guò)一項(xiàng)未曾公開(kāi)的技術(shù)獲取iPhone用戶的短信、通訊錄和照片等個(gè)人數(shù)據(jù)。蘋(píng)果公司在一份聲明中說(shuō)：“我們?cè)O(shè)計(jì)開(kāi)發(fā)了iOS，其診斷功能不會(huì)對(duì)用戶隱私和安全帶來(lái)影響，但該功能向企業(yè)的IT部門(mén)、開(kāi)發(fā)者和蘋(píng)果維修人員提供所需信息，在獲取這些受限制的診斷數(shù)據(jù)之前，需要用戶解鎖設(shè)備，以及獲得該解鎖電腦的授權(quán)?！?/P>
蘋(píng)果也有自己的“小九九”
如果不是忌憚?dòng)诶吓坪诳偷摹耙?，蘋(píng)果官方也許永遠(yuǎn)也不會(huì)告訴我們關(guān)于“后門(mén)”的真相，即便這些真相也許只是冰山一角。
在一年一度的全球黑客大會(huì)HOPE/X上，知名iOS黑客喬納森·扎德?tīng)査够嘘P(guān)蘋(píng)果“后門(mén)”的言論和演示引發(fā)了十級(jí)地震。
作為互聯(lián)網(wǎng)安全專(zhuān)家的喬納森·扎德?tīng)査够且幻吓苅OS黑客，曾經(jīng)公開(kāi)出版《iOS應(yīng)用安全攻防》一書(shū)，鑒于此，他的言論和演示立即在全球范圍內(nèi)引起了廣泛而深切的關(guān)注。
顯而易見(jiàn)，即便對(duì)于蘋(píng)果這樣的巨頭而言，這也絕不是一件小事兒，畢竟在與谷歌的生態(tài)大戰(zhàn)中，“隱私與安全”一直都是蘋(píng)果的王牌。于是我們看到，蘋(píng)果官方相當(dāng)罕見(jiàn)地在第一時(shí)間發(fā)布了聲明，聲稱(chēng)喬納森·扎德?tīng)査够l(fā)現(xiàn)的三個(gè)所謂“后門(mén)”其實(shí)只是iOS系統(tǒng)特有的“診斷功能”，它可以幫助企業(yè)IT部門(mén)、應(yīng)用開(kāi)發(fā)人員和蘋(píng)果技術(shù)支持部門(mén)檢測(cè)故障。
遺憾的是，蘋(píng)果官方做出的這一回應(yīng)其實(shí)恰恰從側(cè)面證實(shí)了iOS系統(tǒng)中“后門(mén)”的真實(shí)存在性。
顯然，喬納森·扎德?tīng)査够彩沁@么理解的。對(duì)于蘋(píng)果官方的回應(yīng)，他嗤之以鼻地稱(chēng)之為“誤導(dǎo)民眾”，隨后再次發(fā)表兩點(diǎn)針對(duì)性反駁言論：
第一點(diǎn)，com.apple.mobile.pcapd服務(wù)可以通過(guò)libpcap網(wǎng)絡(luò)數(shù)據(jù)包捕獲函數(shù)捕獲流入和流出iOS設(shè)備的HTTP數(shù)據(jù)，而且在所有iOS設(shè)備上它都是默認(rèn)激活的，所以美國(guó)執(zhí)法機(jī)構(gòu)或者其他惡意組織完全可以在用戶不知情的情況下，通過(guò)無(wú)線網(wǎng)絡(luò)監(jiān)測(cè)用戶的信息。
第二點(diǎn)，com.apple.mobile.file_relay服務(wù)完全可以繞開(kāi)iOS的備份加密功能，從而提取包括用戶的通訊錄、備忘錄和語(yǔ)音郵件等在內(nèi)的重要個(gè)人隱私信息。
我們真的要向喬納森·扎德?tīng)査够戮?，如果不是忌憚?dòng)谶@位老牌黑客的“淫威”，蘋(píng)果官方也許永遠(yuǎn)也不會(huì)告訴我們關(guān)于“后門(mén)”的真相，即便這些真相也許只是冰山一角。事實(shí)上，哪怕在震驚全球的“棱鏡門(mén)”事件爆發(fā)之后，蘋(píng)果官方也從來(lái)沒(méi)有承認(rèn)過(guò)自己協(xié)助美國(guó)安全機(jī)構(gòu)監(jiān)視個(gè)人隱私的事實(shí)。
看來(lái)，在“隱私與安全”這個(gè)問(wèn)題上，民眾寄希望于“廠商自律”根本就是天真而滑稽的幻想。事實(shí)證明，即便是自詡為“最注重用戶體驗(yàn)”的蘋(píng)果，也有“小九九”。
下一篇 : 李克強(qiáng)視察山東浪潮 表態(tài)：像推銷(xiāo)高鐵一樣推銷(xiāo)云計(jì)算
