闪电神龙 发表于 2014-7-28 19:56

苹果首次承认可提取iPhone中用户的个人信息

月27日,据外国媒体报道,苹果公司本周承认,该公司的员工的确能够通过此前未公开的技术从用户iPhone智能手机中提取用户个人数据,包括短信、联系人列表和照片等。
http://i3.sinaimg.cn/gm/2014/0728/U10528P115DT20140728173201.jpg
                            易如反掌
  据推动苹果承认上述事宜的安全专家表示,这种能够避免备份加密的技术可以被执法机构或其他机构利用,从而帮助这些机构进入“值得信任”的电脑设备,而且这种电脑拥有多种设备与其相连。
  在本周组织的大会展示中,安全研究人员乔纳森·扎德兹尔斯基(Jonathan Zdziarski)展示了苹果服务获取大量数据的过程,而苹果方面只是表示,这些数据只是用来帮助工程师从事“诊断服务”。
  扎德兹尔斯基表示,这种服务在运行时,用户并不会被通知,而且iPhone用户也无法知道哪些电脑在备份过程或阻止未来连接过程中被授予了“值得信任”状态。扎德兹尔斯基在周五的“地球黑客大会”(Hackers on Planet Earth Conference)上展示视频短片时表示:“除了洗清手机信息之外,没有其它任何办法。”扎德兹尔斯基在视频中展示了他通过值得信任电脑从解锁手机中提取的内容。随着扎德兹尔斯基展示的内容逐渐传播开来,一些人也认为,这就是苹果与国家安全机构合作的重要证据。
  但是,苹果一直否认为情报机构创建任何“后门”。为此,苹果表示:“我们已经设计了iOS系统,这样其诊断功能就不会弱化用户隐私和安全,但是,其仍能够可向企业IT部、开发者以及苹果公司提供解决技术故障所需的信息。用户必须解锁手机,并同意信任另一台电脑,这样,这台电脑才能够利用这种受限的诊断数据。”
  苹果还在自己的网站对这款工具进行了初步描述,扎德兹尔斯基和其他人表示,他们希望未来至少能对这种程序进行一些改变。
  扎德兹尔斯基表示,在他看来,这种服务并不是针对间谍活动。但他还表示,苹果的确提取了超过需求量的信息,而且几乎没有公开过这种情况。
  安全行业专家——Securosis公司首席执行官里奇·莫古尔(Rich Mogull)表示,扎德兹尔斯基做法尽管过于夸张,但从技术角度来看却非常正确。莫古尔表示:“苹果正在收集大大超过需求量的信息,而实现这一目标的唯一方式就是在采取措施弱化手机安全。”莫古尔也赞同扎德兹尔斯基的观点,他们都认为,由于这些工具的存在,执法机构将能够利用这些工具,例如可以查抄被锁定目标个人的电脑,或入侵这些电脑。莫古尔在谈到政府调查机构时表示:“他们将充分利用每个合法工具,甚至会利用这些工具开展更多的行动。”
  在被问及是否曾利用这些工具来完成执法机构布置的任务时,苹果没有立即回应。当人们的所有的关注都集中到此前未知的工具和其它偶尔出现的漏洞方面时,多数人还是认为,苹果手机要比搭载谷歌Android操作系统的手机更加安全,其中部分原因就是,谷歌缺乏直接向用户设备发送软件修复工具的能力。

Bourne 发表于 2014-7-28 20:13

都一样 草民无隐私

zhangweixuanzzz 发表于 2014-7-28 20:41

勇于承认,就是不改

反对禁摩托 发表于 2014-7-28 20:57

我还是愿意用它!

scott331 发表于 2014-7-28 21:02

人人都是光屁股,就不存在羞不羞了。{:5_620:}

天鹰330 发表于 2014-7-28 21:17

前几天还信誓旦旦的否认过呢

zhangweiozw 发表于 2014-7-28 22:17

都一样,就像食品安全一样,没曝光的只是还没曝光罢了。
但iphone真没觉得哪里好用,除非越狱还好,不越狱的话,比没root的安卓难用多了。i4那时候用过一段时间,后来送朋友了,换安卓感觉好多了。不过平板还是ipad好用,关键是正版应用好用。

mpmpm 发表于 2014-7-28 23:21

个人隐私是受法律保护的。

akk42 发表于 2014-7-29 04:24

不明觉厉。

donkey 发表于 2014-7-29 06:57

能哈能粉,隐私算个啥?把肾卖了都可以

普渡众生 发表于 2014-7-29 08:49

3楼正解

viziyu 发表于 2014-7-29 09:09

改用还是用。

kim2012 发表于 2014-7-29 09:40

IOS在用
安卓也在用
但是综合起来,我还是习惯于IOS

kim2012 发表于 2014-7-29 09:42

隐私,难道安卓就不能提取用户信息吗?
难道我们所用的SIM卡,移动运营商,难道就不能提取上面的信息吗?
我们用的QQ,腾讯就不能提取用户的信息吗?
我们所使用的EMAIL,邮件服务器那边就不能提取用户的信息吗?

你使用它们,就都存在这样的风险隐患,除非你不用

kim2012 发表于 2014-7-29 09:43

买个火车票,上面的二微码,让你的隐私一览无余

闪电神龙 发表于 2014-7-29 21:40

http://mp.weixin.qq.com/s?__biz=MzA3MDM4NzYzOQ==&mid=200313327&idx=4&sn=4595cd3f57ad11c9b2f3173baa69f106#rd

711 发表于 2014-7-29 22:27

不承认时也有
页: [1]
查看完整版本: 苹果首次承认可提取iPhone中用户的个人信息