繼iPhone搜集用戶位置隱私遭質(zhì)疑后,一位知名黑客最近又曝光這款手機操作系統(tǒng)iOS此前未公布過的系統(tǒng)“診斷功能”,通過它可從中獲取大量涉及用戶隱私的數(shù)據(jù)。一次又一次的曝光警醒各國——是時候明確個人信息安全保護的法規(guī),統(tǒng)一行業(yè)標準。
曝光這個“后門”的是iOS系統(tǒng)數(shù)據(jù)恢復專家喬納森·茲齊亞爾斯基,他經(jīng)常在美國司法機關處理重大案件過程中,幫助他們獲取目標人物的手機數(shù)據(jù),他在個人主頁上還自稱是個黑客。
用過iPhone的用戶都知道,手機每次與一部新電腦連接時,都要求用戶解鎖手機并授權電腦,才能實施相應的備份和同步功能。
茲齊亞爾斯基此前在“地球黑客大會”上展示了如何從一臺曾獲用戶授權的電腦上來獲取iPhone中的隱私數(shù)據(jù),包括短信、聯(lián)系人信息和圖片等。
他說,用戶根本無從知道這一功能在后臺運行,也無法停止它。“沒法‘解除配對’,除非把你的iPhone數(shù)據(jù)全部抹除。”
蘋果公司在隨后的聲明中稱,這是iOS的“診斷功能”,不會泄露用戶個人隱私和安全,只會向企業(yè)IT部門、開發(fā)人員和蘋果提供必要信息,解決技術問題。該公司同時也首次在網(wǎng)站上公布了有關這些功能的詳情。蘋果說,用戶需開啟他們的設備并授權另一臺計算機,這樣計算機才能訪問這類受限制的診斷數(shù)據(jù)。用戶需同意分享這些信息,未經(jīng)同意之前任何數(shù)據(jù)都不會被傳輸。