登录名: 密码: 忘密码了
    设为主页 |  关于我们 | 联系我们  
工信部迟发iPhone 6许可理由站不住脚
日期: 2014/09/30 13:27
 就在今天(9月30日),工业和信息化部正式为iPhone 6发放入网许可,这也意味着iPhone 6将很快登陆国内市场。虽然给iPhone 6发了“通行证”,不过工信部似乎还是想絮叨一下iPhone 6在隐私方面有多么多么的不靠谱。在官方的新闻稿件中,工信部指出了iPhone 6的三个后台服务漏洞,这些漏洞都是啥、真的能算作漏洞吗?

工信部检测表明这三个漏洞“存在被利用的可能性”,会有两种对用户信息造成威胁的问题出现,分别是:

1、第三方可通过互联网控制用户授信的计算机(用户同意信任并与手机连接的计算机),利用三个后台服务程序获取与之相连接的手机等设备上的用户数据。

凤凰数码释义:意思就是iPhone连接电脑之后,只要你选择“信任”,远程用户就可以通过互联网访问到你手机上的用户数据。

针对这一点,工信部指出的确实有一定道理。用户将手机连接至电脑后,一般都是要拷贝资料、升级系统或者同步信息,主要是电脑和手机之间的操作,并没有将手机接入电脑互联网的绝对性必要。

但必须注意的是,这个问题并不是iPhone独有的,Android手机在连接电脑时候,只要用户选择信任本台电脑并开启“USB调试”,电脑就可以在不知会用户的情况下进行任何线上、线下的操作。相比之下,iPhone为了防止用户在不理会安全性的情况下打开更多权限,于是干脆不给你USB调试的选择权,如果你只是连接iTunes的话,资料安全比较易于掌控,反而要比Android机型安全不少。

2、设备维修时维修人员可通过三个后台服务程序接触用户数据,存在个人隐私泄露的风险。

凤凰数码释义:即手机维修时个人信息并不对维修人员加密和锁定,维修人员如果有这个“贼胆”,就能够从中获取用户隐私。

这个说法则实在难以成立。不仅是iPhone,所有可存储数据的电子产品都不能保证维修人员无法访问用户资料。以修电脑为例,除非用户卸掉硬盘,否则维修人员一定有办法从中拷贝用户的个人数据,而实际上,这个行业走了几十年,都没有人觉得这是一个问题。那为啥中枪的不是别人,偏偏是iPhone 6呢?

具体到手机上,无论是iOS还是Android,维修人员都可以访问到你的个人数据,我们必须要做的是在送修之前把数据转移出来。更何况,就算这能算作一个隐私问题,那么从过去到现在的所有具备存储功能的产品在维修时全都跟这个“漏洞”脱不开干系,并不能因为是iPhone就只揭它的短。

总的来说,工信部只对iPhone指出这两大“漏洞”,实在有些难让人信服。毕竟Android设备、Windows Phone设备也无法避免类似的情况,如果要指出,就应该对整个行业指出,这样你才能算是所谓“独立、客观、第三方”的。单对iPhone 6提这码事明显是有失偏颇。

附:《工业和信息化部为iPhone6手机产品发放进网许可》全文:

近期,苹果公司为iPhone6手机产品提交了进网申请,经电信设备进网检测机构测试和我部审查,相关产品满足进网管理要求。根据《电信条例》有关规定,我部依法定程序在法定时限内为苹果公司申请进网的手机产品核发了进网许可证。


审查期间,有媒体报道苹果iOS系统的三个后台服务程序存在泄漏个人隐私风险,有被恶意利用的可能性。我部对此高度重视,委托国内信息安全权威检测机构对iOS系统进行了严格的安全性检测,检测表明三个后台服务程序存在被利用的可能性,可能方式包括:一是第三方可通过互联网控制用户授信的计算机(用户同意信任并与手机连接的计算机),利用三个后台服务程序获取与之相连接的手机等设备上的用户数据。二是设备维修时维修人员可通过三个后台服务程序接触用户数据,存在个人隐私泄露的风险。我部就此事专门约谈了苹果公司,提出了相关安全管理要求。苹果公司向我部提交了正式材料,表示这三个后台服务程序为诊断工具,“不允许苹果公司在没有用户同意的前提下介入任何信息,”同时,“已经在iOS8中采取了措施,允许用户清除已授信电脑的名单列表,从而使恶意使用诊断工具变得更加困难,”“进一步提升用户的安全性和隐私保护,”承诺“从未与任何国家的任何政府机构就任何产品或服务建立过所谓的‘后门’”,并且“永远不会”。

我部高度重视智能手机用户个人信息保护工作,将不断强化手机产品安全管理,进一步加强智能手机产品的进网安全审查和获证产品的监督检查,如发现相关企业存在违反个人信息保护规定的行为,将依据有关法律法规予以查处。各相关生产企业应切实保护用户知情权,持续提升产品的安全水平,快速响应和处置产品的安全事件,履行保障用户权益的责任。在此,也提醒广大消费者在使用智能手机时提高防范意识,注意保护个人隐私。
https://www.chubun.com/modules/article/view.article.php/c108/155467
会社概要 | 广告募集 | 人员募集 | 隐私保护 | 版权声明
  Copyright © 2003 - 2020中文产业株式会社 版权所有