近日,蘋果公司首次承認(rèn)了iphone確實(shí)存在安全漏洞,蘋果員工可以通過一些此前未公開的技術(shù)提取用戶手機(jī)中的短信信息、聯(lián)系人列表以及照片等個(gè)人信息。專家對(duì)此表示,蘋果這一“安全事故”對(duì)普通老百姓影響并不大,受到最大威脅的是涉及國家安全的政府主要公職人員。
蘋果承認(rèn)可獲取用戶隱私
據(jù)外媒報(bào)道,上周在紐約舉辦的“hope/x”黑客大會(huì)上,早期IOS越獄開發(fā)團(tuán)隊(duì)成員喬納森?扎德爾斯基展示了如何利用存在于IOS后臺(tái)的“后門”服務(wù),從iphone上攫取數(shù)量驚人的數(shù)據(jù)。而這些“服務(wù)”的運(yùn)行不會(huì)告知用戶,也無法被禁止。
扎德爾斯基的這一發(fā)現(xiàn)引發(fā)了業(yè)界關(guān)于蘋果是否與美國國家安全局存在合作的猜忌,對(duì)此蘋果公司否認(rèn)為任何情報(bào)部門創(chuàng)建了“后門技術(shù)”,并回應(yīng)稱:“我們?cè)O(shè)計(jì)開發(fā)了IOS系統(tǒng),其診斷功能不會(huì)弱化用戶隱私和安全,但能夠向企業(yè)it部、開發(fā)者以及蘋果公司提供解決技術(shù)故障所需的信息。用戶必須解鎖手機(jī),并同意信任另一臺(tái)電腦,這樣,這臺(tái)電腦才能夠利用這種受限的診斷數(shù)據(jù)?!?/P>
不過扎德爾斯基認(rèn)為,這一系統(tǒng)提供的用戶在線訪問日志、聯(lián)系人和網(wǎng)絡(luò)記錄等信息,可能被任何有相同wi-fi訪問權(quán)的人獲取。此外英國路透社稱,安防行業(yè)分析師官里奇?莫古爾表示執(zhí)法機(jī)構(gòu)也能夠利用這些工具,例如可以沒收被鎖定目標(biāo)個(gè)人的臺(tái)式電腦,或入侵這些電腦。在被問及是否曾經(jīng)使用這些工具來滿足執(zhí)法要求時(shí),蘋果公司沒有立即回應(yīng)。
“該隱患對(duì)普通百姓影響較小”
此消息一出,被譽(yù)為中國“博客之父”的方興東便于7月28日在有關(guān)媒體刊文指出公職人員應(yīng)禁用蘋果手機(jī)。他表示之所以提出這樣的看法,“目的不是封閉,也不是走極端”,這里面有成本和風(fēng)險(xiǎn)的綜合考慮。而且要區(qū)別對(duì)待,在安全性要求比較高的崗位,需要個(gè)人做出一定舍棄。
著名通信行業(yè)專家項(xiàng)立剛在接受北京晨報(bào)記者采訪時(shí)對(duì)此觀點(diǎn)表示贊同,“IOS系統(tǒng)是一個(gè)封閉系統(tǒng),用戶只能在蘋果規(guī)定的范疇內(nèi)執(zhí)行操作,因此出現(xiàn)這樣的安全漏洞,用戶并沒有什么辦法去應(yīng)對(duì),而可能會(huì)涉及國家機(jī)密的政府主要公職人員、企業(yè)高管、軍隊(duì)人員等若想杜絕這方面的隱患,唯一的辦法就是不去使用,可以選擇一些經(jīng)過深度安全定制的國內(nèi)安卓手機(jī)?!?/P>
“不過對(duì)于廣大老百姓來講,情況倒是不那么嚴(yán)重,使用iphone反而比一些Android手機(jī)更安全一些,正因?yàn)?a target="_blank">IOS是一個(gè)封閉的系統(tǒng),如果不是蘋果公司刻意將個(gè)人信息泄露出去,那么其他人是很難獲取大眾的信息的。而安卓作為典型的開源系統(tǒng),本身是可以被預(yù)裝各式各樣的應(yīng)用軟件的,而一些應(yīng)用軟件同樣可以獲取用戶的個(gè)人信息,并且把這些信息泄露出去的幾率比蘋果更高?!?/P>
但從長遠(yuǎn)來講如何應(yīng)對(duì)手機(jī)存在的這些潛在威脅,項(xiàng)立剛認(rèn)為,國家有關(guān)部門需對(duì)進(jìn)入國內(nèi)市場(chǎng)的手機(jī)進(jìn)行安全認(rèn)證,劃分不同安全等級(jí),這樣就可以為廣大消費(fèi)者在選購的時(shí)候提供一個(gè)有利的參考。此外對(duì)于三大運(yùn)營商來講,應(yīng)該減少或停止對(duì)iphone等國外品牌手機(jī)的補(bǔ)貼,加大對(duì)國內(nèi)手機(jī)品牌的支持。