
最近鬧的沸沸揚揚的蘋果后門事件有了最新進展,蘋果公司承認了一直在收集用戶的信息,包括照片等在內的隱私信息,蘋果“后門”真的存在么?
7月27日,據外國媒體報道,蘋果公司本周承認,該公司的員工的確能夠通過此前未公開的技術從用戶iPhone智能手機中提取用戶個人數據,包括短信、聯系人列表和照片等。
據推動蘋果承認上述事宜的安全專家表示,這種能夠避免備份加密的技術可以被執法機構或其他機構利用,從而幫助這些機構進入“值得信任”的電腦設備,而且這種電腦擁有多種設備與其相連。
在本周組織的大會展示中,安全研究人員喬納森·扎德茲爾斯基(Jonathan?Zdziarski)展示了蘋果服務獲取大量數據的過程,而蘋果方面只是表示,這些數據只是用來幫助工程師從事“診斷服務”。
扎德茲爾斯基表示,這種服務在運行時,用戶并不會被通知,而且iPhone用戶也無法知道哪些電腦在備份過程或阻止未來連接過程中被授予了“值得信任”狀態。扎德茲爾斯基在周五的“地球黑客大會”(Hackers?on?Planet?Earth?Conference)上展示視頻短片時表示:“除了洗清手機信息之外,沒有其它任何辦法。”扎德茲爾斯基在視頻中展示了他通過值得信任電腦從解鎖手機中提取的內容。隨著扎德茲爾斯基展示的內容逐漸傳播開來,一些人也認為,這就是蘋果與國家安全機構合作的重要證據。
但是,蘋果一直否認為情報機構創建任何“后門”。為此,蘋果表示:“我們已經設計了iOS系統,這樣其診斷功能就不會弱化用戶隱私和安全,但是,其仍能夠可向企業IT部、開發者以及蘋果公司提供解決技術故障所需的信息。用戶必須解鎖手機,并同意信任另一臺電腦,這樣,這臺電腦才能夠利用這種受限的診斷數據。”
蘋果還在自己的網站對這款工具進行了初步描述,扎德茲爾斯基和其他人表示,他們希望未來至少能對這種程序進行一些改變。
扎德茲爾斯基表示,在他看來,這種服務并不是針對間諜活動。但他還表示,蘋果的確提取了超過需求量的信息,而且幾乎沒有公開過這種情況。
安全行業專家——Securosis公司首席執行官里奇·莫古爾(Rich?Mogull)表示,扎德茲爾斯基做法盡管過于夸張,但從技術角度來看卻非常正確。莫古爾表示:“蘋果正在收集大大超過需求量的信息,而實現這一目標的唯一方式就是在采取措施弱化手機安全。”莫古爾也贊同扎德茲爾斯基的觀點,他們都認為,由于這些工具的存在,執法機構將能夠利用這些工具,例如可以查抄被鎖定目標個人的電腦,或入侵這些電腦。莫古爾在談到政府調查機構時表示:“他們將充分利用每個合法工具,甚至會利用這些工具開展更多的行動。”
在被問及是否曾利用這些工具來完成執法機構布置的任務時,蘋果沒有立即回應。當人們的所有的關注都集中到此前未知的工具和其它偶爾出現的漏洞方面時,多數人還是認為,蘋果手機要比搭載谷歌Android操作系統的手機更加安全,其中部分原因就是,谷歌缺乏直接向用戶設備發送軟件修復工具的能力。