蘋(píng)果首次承認(rèn)員工可提取iPhone短信通訊錄和照片

據(jù)路透社報(bào)道，蘋(píng)果本周首次承認(rèn)，該公司員工可以通過(guò)一項(xiàng)此前并未公開(kāi)的技術(shù)來(lái)提取iPhone中短信、通訊錄和照片等個(gè)人數(shù)據(jù)。而安全專(zhuān)家認(rèn)為，這意味著執(zhí)法或其他人員可以利用該技術(shù)通過(guò)“授信”電腦繞開(kāi)備份加密，輕松進(jìn)入已聯(lián)網(wǎng)的iPhone中。

在本周于紐約舉行的“HOPE/X”黑客大會(huì)上，安全專(zhuān)家喬納森·扎德?tīng)査够↗onathan Zdziarski）展示如何利用存在于iOS后臺(tái)的該“后門(mén)”服務(wù)、從iPhone中提取出大量數(shù)據(jù)。這名安全專(zhuān)家稱(chēng)，iPhone用戶(hù)對(duì)此并不知情，且無(wú)法禁用它們。對(duì)于iPhone用戶(hù)來(lái)說(shuō)，他們不知道究竟有多少臺(tái)“授信”電腦可以進(jìn)入到自己的設(shè)備中，或者如何阻止這些連接。

扎德?tīng)査够倪@一發(fā)現(xiàn)，引發(fā)業(yè)界關(guān)于蘋(píng)果是否與美國(guó)國(guó)家安全局（NSA）存在合作的猜測(cè)。但蘋(píng)果否認(rèn)為任何情報(bào)部門(mén)創(chuàng)建了“后門(mén)技術(shù)”。 蘋(píng)果在一份聲明中對(duì)此予以澄清：“我們?cè)O(shè)計(jì)開(kāi)發(fā)了iOS，其診斷功能不會(huì)對(duì)用戶(hù)隱私和安全帶來(lái)影響，但該功能向企業(yè)的IT部門(mén)、開(kāi)發(fā)者和蘋(píng)果維修人員提供所需信息，但在獲取這些受限制的診斷數(shù)據(jù)之前，需要用戶(hù)解鎖設(shè)備，以及獲得該解鎖電腦的授信。”蘋(píng)果隨即在其網(wǎng)站上首次公布了這一“后門(mén)技術(shù)”的基本信息。

安全行業(yè)分析師瑞奇·摩格爾（Rich Mogull）指出，扎德?tīng)査够鶎?duì)此描述有些過(guò)頭，但從技術(shù)層面來(lái)看描述準(zhǔn)確。“蘋(píng)果收集了過(guò)多的用戶(hù)信息，而改變這一狀況的唯一方法，就是提升設(shè)備的安全性能。”摩格爾補(bǔ)充道。

摩格爾贊同扎德?tīng)査够挠^點(diǎn)，即：執(zhí)法人員會(huì)利用iOS后臺(tái)上的這一“后門(mén)”技術(shù)，在未經(jīng)允許情況下進(jìn)入到用戶(hù)電腦中獲取相關(guān)數(shù)據(jù)。而蘋(píng)果對(duì)這一問(wèn)題保持沉默、并未作出即時(shí)回應(yīng)。