苹果承认,苹果谷歌引争议

2019-10-16 15:17 来源:未知

摘要: 使用智能型手机将用户的行踪暴露无遗 据《华尔街日报》报道,苹果公司(Apple Inc.)的iPhone和谷歌公司(Apple Inc.)的Android智能手机定期将手机的位置信息传回给各自的公司,这加剧了对隐私和日益扩大的个人数据交易的担忧。谷歌和苹果收集位置信息的更大目的在于竞手机泄露行踪 苹果谷歌引争议使用智能型手机将用户的行踪暴露无遗 据《华尔街日报》报道,苹果公司(Apple Inc.)的iPhone和谷歌公司(Apple Inc.)的Android智能手机定期将手机的位置信息传回给各自的公司,这加剧了对隐私和日益扩大的个人数据交易的担忧。谷歌和苹果收集位置信息的更大目的在于竞相创建能够通过手机确定用户位置的大规模数据库。这些数据库能帮它们开发规模高达29亿美元的定位服务(location-based services)市场,研究公司Gartner Inc.称,这个市场将在2014年增至83亿美元。谷歌方面,根据安全分析师卡姆卡尔(Samy Kamkar)一项新的研究,一部HTC Android手机每隔数秒就收集手机的位置信息,并至少在一小时内多次将数据传输给谷歌,同时传送的还有手机附近无线网络的名称、位置和信号强度,以及手机唯一识别码。直到去年,谷歌一直在用记录和拍摄全球街道图像的街景(StreetView)车收集类似的无线网络连接数据。去年,街景车不慎从无线网络连接收集到了电子邮件地址、密码和其他个人信息后,谷歌就关闭了街景采集无线网络信号的功能。卡姆卡尔发现的Android传输的数据不包括此类个人信息。在有关谷歌和苹果的上述消息曝光之前,《华尔街日报》去年曾发现,许多最畅销的智能手机应用程序对位置数据和其他个人信息的使用甚至更严重,某些情况下在未征得用户同意或用户不知情的情况下与第三方共享这些数据。另外,苹果本周还因另一事件遭受严厉批评,研究人员发现iPhone在存储含有位置信息的未加密数据库,有些记录了用户长达数月的行踪信息。手机收集位置信息有很多用途,有助于提供查找当地企业和社交网络等有用服务。一些位置数据还能帮助手机网络更有效的传输电话信号。谷歌还曾说使用其中部分数据是为了建立精确的交通地图。比如,一部手机的位置数据可以提供一段高速路上车流速度的详细情况。对位置信息的广泛收集是快速发展的个人数据市场的最新前沿地带。直到不久前,有关人们行为的大部分数据一直是从个人电脑上收集的:这类数据通常可以与一个城市或一个邮政编码挂钩,但很难更加精确。不过,可上网手机的兴起使用户数据的收集能够更加精确地与具体位置挂钩。谷歌此前一直说,所收集的无线网络数据是匿名的,并且删除了其交通地图中所使用的每个行程的起点和终点。不过,由卡姆卡尔向《华尔街日报》独家提供的数据包含一个与具体手机挂钩的唯一识别码。苹果在去年给国会的信中说,该公司只从使用需要定位的应用程序的用户那里收集位置信息。苹果并未说明用户需要多么频繁地使用这种应用程序,苹果才会间歇性地收集其位置信息。苹果在信中还说,在手机寻找手机网络连接的时候,苹果会收集无线网络和GPS信息。苹果说,除与苹果手机广告网络相关的数据外,它收集后传送的位置数据都未与手机唯一识别码挂钩。这封信说,苹果收集这些数据是为了帮助创建一个“已知位置信息的数据库”。公司在去年7月写给国会的这封信中说,这些信息会被打包,然后加密,每十二个小时通过无线网络连接传给苹果,若当时该手机没有无线网络连接可用,传输时间会相应推迟。在众议员马基的网站上可以看到这封信。这封信在两名研究人员公布其发现后本周成为新闻焦点。这两人发现,iPhone上有一个文件可以记录手机什么时候在什么地方的所有信息。这个文件未加密,在默认状态下自动存储数据。这份位置文件的曝光让iPhone用户愤怒不已,他们首次发现自己的手机上存储着一个有关自己位置的数据库。研究人员艾伦(Alasdair Allan)和沃顿(Pete Warden)说,没有证据表明信息传给了苹果。重庆发GPS手机24小时监控官员行踪苹果首季收入超诺基亚 成全球最大手机商

iOS数据文件对执法部门是巨大诱惑

据路透社报道,美国苹果公司日前承认公司可以通过电脑中获取iPhone用户的短信、通讯录和照片等个人数据。研究人员展示,通过一项未曾公开的技术,相关人士可以从iPhone中提取出大量数据,而且在用户无法察觉的后台运行,也无法被用户禁止。

但问题是,在这些数据传送给苹果后,就没有理由再存储在用户的手机上。

而苹果公司回应称“定位服务”是为用户规划路线提供方便,同时获得了用户的授权。由于获得授权的位置服务在移动互联网应用较为普遍,苹果公司此次成功从质疑中脱身。苹果公司此次回应称,收集的上述位置数据经“加密”后存储于用户个人iOS设备上,并不备份于iTunes或iCloud中,“Apple从不获取或了解某个用户的‘常去地点’信息。”

用户应该关注苹果利用iPhone、iPod Touch和iPad收集地理数据,因为这种方法是有缺陷的。

苹果公司此次回应称:“Apple从不获取或了解某个用户的‘常去地点’信息。”

永久存储数据是没必要的

“棱镜事件”中,斯洛登曾爆料苹果与美国国家安全局合作,苹果手机被视为数据金矿。不过苹果公司坚称未协助情报机构收集信息,“Apple从未与任何国家的任何政府机构就任何产品或服务建立过所谓的‘后门’。”

如果警方愿意,他们可以在调查嫌犯时调取iPhone的位置数据库文件,这个文件包含了太多的信息。

不久前,央视曾对苹果搜集用户位置隐私问题提出质疑,称苹果将用户位置记录在未加密数据库中。 根据中国信息安全测评中心工程师王嘉捷演示,苹果iOS系统中有一个隐藏较深的目录,该目录有一个英文名称为“加密”的未加密数据库文件,详细记录了用户位置信息、移动的时空轨迹。该文件记录的位置信息精确到了小数点后8位,同时还自动对用户位置数据可信度进行评估,用户关闭定位服务也无济于事。

所以,如果有小偷偷了用户的手机,他就可以找出用户的住址,然后跑到那里大肆偷窃一番。如果黑客远程获得了这个consolidated.db 文件也是同样结果。但是,如果一名小偷或黑客偷盗的是一台Android设备,他就得不到多少用户的地理信息。虽然智能手机上还存储着其他数据,例如短 信、电话簿等,但至少这些数据都是在用户掌控之中的。

沪江网法务总监林华曾接受记者采访时表示,我国个人信息安全立法亟待完善,“民法通则有些原则性规定,不过还是比较抽象、宽泛的,中国还没有美国、欧盟那样对互联网情况下用户个人信息、隐私专门立法。”目前,iPhone手机在我国政务部门也在普遍使用。

不过,用户手机被黑或被偷,或者他自己成为嫌犯的可能性很小,所以现在还没有理由惊慌。但是大家应该关心,这个存储在iOS设备上的蕴含丰富信息的数据文件所带来的影响,它无法擦除,并不能给用户带来什么好处。

很明显,“关注”并不意味着用户应该用锤子砸烂iPhone或是拆下它的GPS芯片,咽进肚子里,毕竟这跟暗中监视无关。实际上这是个安全漏洞问题,不过一旦这些地理数据用在错误的地方,用户就可能处于危险境地。处理这个漏洞虽不是当务之急,但仍然值得关注。

本周三两个数据科学家爆料,它们发现在iOS设备中存在一个未经加密的数据包,里面存储着用户过去10个月的详细地理数据。两位科学家还写了一个程序,允许用户导出iOS设备里的地理数据,并输出到互动地图上,这样用户就能知晓自己过去到过哪些地方。

地点收集技术并不新鲜。比如说,用户在Android手机上使用谷歌地图等应用,用户的某些地点数据已经被缓存或被存储, 这样即使网络中断,地图上的方向指向也不会中断。数据缓存也提高了应用的执行速度。

试想一下,如果用户涉嫌犯罪,.想知道他周四下午5点身在何处。他们可以获取用户的iPhone,查看这个文件,了解到他的具体行踪。

文章全文概要如下:

Android应用开发商Catch.com首席技术官安德里亚斯•苏贝尔(Andreas Schobel)表示,能否数据缓存造成的结果大不相同,手机连接的延迟性高得令人难以置信。设想一下,发送带有定位信息的微博要等待半秒会是什么感觉。 从用户体验的角度来看,这些缓存是很有用的。

随着事态发展,一些业内的观察家开始试图平息事件。大卫•波格(David Pogue)在他的《纽约时报》专栏中写道:“那又怎样?我没有什么要隐瞒的。谁会在乎我到底去过哪里?”

但苹果不当的地方在于,它在用户不知情的情况下,将长达10个月且未加密的地理数据文件存储在用户的iOS设备上,这可能会给用户带来风险。苹果必须修补这一错误,用户也应该加以关注,但不必过度惊慌。

可能有人会说,他们有犯罪嫌疑,这是他们应得的,但即使嫌犯也有隐私权。毕竟他们是嫌犯,不是罪犯。实际上,执法部门因此获得的信息大大超出他们的需要,这就不是好事情。

这就是Android和iPhone的差别,不过这些不是问题的关键。关键在于,把将近一年的用户地理数据存储在手机上存在着安全风险。

目前不必过分惊慌

每隔12个小时,iOS设备存储的地理数据就会得到一个匿名的数字随机字符串,然后成批发送给回苹果。苹果公司表示,它会在自己的数据库中保存所有这些数据,因此它可以为用户提供更快和更精确的定位服务。

当然,这听起来对抓捕罪犯非常有用,但文件中的其他数据呢?警方不仅知道了用户在周四下午5点的行踪,他们还能看见他每个周一早上都去理疗,或是一些用户不想让别人看到的地方。

底线在于,这些数据不应该存储在用户的iOS设备上,因为这样毫无用处,还会给用户带来风险。用户对此应该关注,因为苹果应该修复这个问题,用户得要求它那么做。

话虽这么说,但以下就是用户为什么要关注这起事件的原因:

图片 1
据国外媒体消息,《连线》网站23日刊发布莱恩•陈(Brian Chen)和麦克•伊萨克(Mike Isacc)联合撰写的文章《为什么你要关注iPhone的定位跟踪问题》。文章指出,手机厂商匿名收集用户的地理位置信息可以加快服务速度,提高用户体验,除了苹果以外,谷歌的Android设备也在这样做。

据国外媒体消息,《连线》网站23日刊发布莱恩•陈(Brian Chen)和麦克•伊萨克(Mike Isacc)联合撰写的文章《为什么你要关注iPhone的定位跟踪问题》。

与苹果相反,谷歌在这一问题上的立场是明确的:从一开始,它就对收集地理数据的问题非常坦诚。在发给Wired.com的声明中,谷歌表 示,Android上的一切位置共享是为了用户着想。谷歌收集、共享这些位置信息是为了在Android设备上向用户提供更好的移动体验,谷歌会告知用 户,并加强对相关数据的控制。任何传回谷歌位置服务器的数据都是匿名的,不会与特定用户关联或用于追踪特定用户。

幸运的是,苹果是一家媒体巨头,用户的信任对它来说真是太宝贵了。希望苹果能给出修补方案和完整的解释。

因此,当用户使用基于地理位置的应用,比如说使用地图应用查找当前位置,首先用户是从苹果的数据库中得到自己的大概位置,然后利用手机上的GPS芯片得到更精确的经度和纬度。苹果的位置数据库让这一过程大大缩短。

正如Wired.com昨天指出的那样,苹果公司已经承认并解释说存储这些地理数据是为了能改善自己的地理定位服务。一般来说是这样的:当用户 使用一个带有地理定位服务的应用,比如用Yelp应用在附近找一家餐馆,iPhone会获取附近信号塔和WIFI接入点的信息,并存储起来。

TAG标签:
版权声明:本文由新澳门萄京娱乐场官网发布于关于新葡亰,转载请注明出处:苹果承认,苹果谷歌引争议