【太陽報專訊】【綜合外電報道】美國政府大規模監控造成全球私隱恐慌，蘋果公司全球六億部iPhone及iPad更被揭暗藏洩密後門。美國一名網絡保安專家早前在黑客大會中，揭發蘋果員工能使用一種從未曾公開的方法，在用戶不知情下透過內置的診斷工具，獲取手機內的圖片和短訊等，令用戶資料隨時外洩，被質疑為美國國家安全局（NSA）「開後門」。蘋果承認產品存在「後門」，但否認與情報機關合作，稱做法只是為診斷技術問題而設。4 C0 O6 `7 U/ e. z% C* T
網絡保安專家茲齊亞斯基（Jonathan Zdziarski）上周五在紐約舉行的黑客大會中，示範如何透過iPhone及iPad內置的診斷工具（diagnostic tools），獲取產品內的大量資料。他指，蘋果員工可透過診斷工具，取得任何用戶的手機照片、瀏覽記錄、通訊錄、短訊、GPS定位記錄等資料。5.39.217.76- a2 E$ a0 u( P
自動執行鎖機都冇用
G+ a% ^* h5 j8 L+ [- q: S* ]5.39.217.76茲齊亞斯基稱，即使用戶並無同意診斷，工具仍會自動執行程式，把手機或板腦資料透過已獲信任的電腦上傳，用戶絕不可能知道手機資料正被存取，亦無法停止，令人防不勝防。他更指，蘋果早前承諾只要用戶輸入備份密碼，所有上傳的資料會以加密格式輸出；但現時經診斷工具上傳的資料，全部都未經加密，用戶私隱就猶如「無掩雞籠」一樣，容易被其他人獲取。
c8 A1 k. y0 I1 b y茲齊亞斯基詳細列出，「lockdownd」、「pcapd」、「mobile.file_relay」及「house_arrest」均是iOS作業系統內的診斷工具，他表示：「蘋果旗下產品普遍能有效防禦黑客，當中iOS 7的安全性屬歷代最強，可是破壞防禦系統的正正是蘋果。」他指，即使用戶把手機上鎖，診斷工具仍會自行運作。公仔箱論壇5 a0 n9 K5 Q5 \% M9 d4 d7 Q
否認資料交情報機關
3 l1 z1 ~" |1 _. L" E4 E X5.39.217.76雖然茲齊亞斯基承認，未有證據顯示蘋果與美國情報機關合作，但認為蘋果獲取的用戶資料遠比所需多。科技業界紛紛質疑，蘋果有否暗中把用戶資料交予NSA。蘋果發聲明回應稱，診斷工具純粹方便工程師、技術人員診斷故障，絕不會危害用戶私隱，同時否認公司為情報機關服務。蘋果現時在全球六億部iPhone及iPad中，都已安裝診斷工具。
2 w; A' e! y! ~2 M公仔箱論壇自「走佬特工」斯諾登踢爆NSA大規模監控計劃後，科網界、金融界紛紛增加網絡安全開支，以提升其保安水平。部分公司更在過去一年，平均斥資逾四千萬港元強化網絡保安。有調查表示，大部分公司網絡保安開支，主要都用於避開監控、風險管理及找出敏感資料去向。公仔箱論壇, ]- i- w; W: ?$ Y
 |
發表於 2014-7-28 02:19 PM
| 