詳細(xì)了解熱門信息、游戲技術(shù)、數(shù)字評(píng)價(jià)、科普心得,點(diǎn)擊右上角關(guān)注我們
-
Siri偷偷上傳用戶錄音已經(jīng)一個(gè)多月了。
小雷一直默默關(guān)注著事情的進(jìn)展。
畢竟蘋果做為一家以“隱私安全”為賣點(diǎn)的大公司,出現(xiàn)這種事情,真的還蠻打臉的。
這個(gè)月來(lái),小雷眼瞅著蘋果的態(tài)度從“為自己辯護(hù)”到“立正挨打”,實(shí)在是心情復(fù)雜。
有些機(jī)友可能還不了解始末,小雷這就給大家補(bǔ)補(bǔ)課:
7月26日,蘋果外包員工爆料:我們和 Siri 的對(duì)話,不僅會(huì)被錄下來(lái),還會(huì)被外包公司監(jiān)聽分析。
其中就包括機(jī)密醫(yī)療消息、毒品交易和不可描述的聲音。
網(wǎng)友們一聽,心態(tài)崩了。日常調(diào)戲的智障 Siri ,居然是一個(gè)監(jiān)聽器?
蘋果當(dāng)時(shí)出來(lái)解釋:
1.這樣做是為了提高 Siri 的服務(wù)能力,讓它知道用戶想要啥;2.Siri 錄音會(huì)做脫敏處理,別人不知道哪句話是你說(shuō)的;3.我們只會(huì)抽查不到 1% 的內(nèi)容會(huì)被抽查。
聽起來(lái)是很純粹,可惜這樣的聲明并沒有什么說(shuō)服力。
小雷舉個(gè)最簡(jiǎn)單的例子:房東擅自在你房子里裝攝像頭,說(shuō)是為了防盜,別擔(dān)心,會(huì)自動(dòng)給你打碼的。
你聽到這個(gè)話還能淡定嗎?
so,沒過幾天,蘋果為了平息民憤,宣布全面暫停 Siri 評(píng)估計(jì)劃。
但這個(gè)事情還是引起了美國(guó)相關(guān)部門的注意。
8 月初,監(jiān)管機(jī)構(gòu)對(duì)谷歌、蘋果、微軟等科技大公司進(jìn)行了一番徹查。8月14日,微軟在隱私政策中承認(rèn)了收集用戶語(yǔ)音數(shù)據(jù)一事,亞馬遜則允許用戶關(guān)閉人工聽取語(yǔ)音功能。
(圖源網(wǎng)絡(luò))
蘋果一被曝光,就引發(fā)了行業(yè)震動(dòng), 真·世界霸主。
直到前天,蘋果的道歉信終于來(lái)了。
聲明略長(zhǎng),嫌字多的可以跳過,小雷用幾句話總結(jié)了↓
重點(diǎn)有3個(gè):
1.蘋果還是會(huì)用 Siri 來(lái)分析用戶的需求,但是不會(huì)再擅自保留音頻了,而是分析電腦生成的文字記錄;2.用戶可以自由選擇,要不要提供錄音給 Siri 分析;3.經(jīng)過允許的音頻,只有蘋果公司員工才能聽。
這個(gè)說(shuō)法很快就被印證,有 300 多個(gè)外包員工被解雇了。
這事搞的……說(shuō)到底,還是蘋果不地道。
道歉聲明里有一句話讓小雷印象深刻,“我們意識(shí)到我們尚未完全達(dá)到理想效果,對(duì)此我們深表歉意?!?/p>
講道理,假如一個(gè)語(yǔ)音助手足夠聰明,應(yīng)該做到機(jī)器自學(xué),而不是讓人工來(lái)完成。蘋果這番話,可能是意識(shí)到了技術(shù)上的薄弱,也可能是遺憾沒能處理好隱私和技術(shù)之間的平衡點(diǎn)。
小雷可以理解蘋果這樣做的初衷,但是我也希望,服務(wù)商在使用這些數(shù)據(jù)時(shí),應(yīng)該尊重我們對(duì)自己信息的知情權(quán)。
小雷要求也不高,你們要用我的數(shù)據(jù),就大大方方說(shuō)出來(lái),買賣不成仁義還在嘛。不過我猜這也就是想想。
上次小雷寫這事,就有個(gè)機(jī)友評(píng)論:為什么每次都盯著蘋果的負(fù)面?蘋果已經(jīng)做得夠好了。
小雷就在這回答一下:據(jù)業(yè)內(nèi)人士分析,蘋果設(shè)備活躍用戶數(shù)量將達(dá)到15 億。
(圖源網(wǎng)絡(luò))
這就相當(dāng)于,全世界每 5 個(gè)人就有一個(gè)人在用蘋果設(shè)備。龐大的用戶量,決定了蘋果所受到的關(guān)注度。
而且蘋果一出事,其它科技公司監(jiān)聽用戶的事情都被扒了出來(lái)。監(jiān)督蘋果,其實(shí)也是在敲打整個(gè)行業(yè)。做為消費(fèi)者,小雷覺得這是天經(jīng)地義的事。
更何況,蘋果的隱私保護(hù)真的做得有那么好嗎?
小雷之前也這么覺得。但這大半年來(lái),蘋果已經(jīng)身陷隱私門 N 次了,讓我沒法再斬釘截鐵地說(shuō)出“是的,蘋果就是最安全的手機(jī)”。
FaceTime 群組電話竊聽
在 iOS 12 發(fā)布會(huì)上,蘋果推出了 FaceTime 群組通話功能,號(hào)稱支持 32 個(gè)人同時(shí)視頻語(yǔ)音聊天。
當(dāng)時(shí)小雷大吹特吹了一波,說(shuō)這個(gè)功能適合用來(lái)開遠(yuǎn)程會(huì)議。
話音未落,它就出事了。
一個(gè) 14 歲的美國(guó)小男孩,想約小伙伴們聯(lián)機(jī)打游戲。他邀請(qǐng)第二個(gè)朋友 FaceTime 時(shí),對(duì)方還沒接聽,他這邊就已經(jīng)看到畫面了。
這個(gè)事有多嚴(yán)重呢?小雷用我們最熟悉的微信視頻通話舉例:
小雷給人彈視頻電話,屏幕上只會(huì)出現(xiàn)自己的帥臉↓
等對(duì)方按下「接聽鍵」后,才能看到對(duì)方,這個(gè)邏輯沒錯(cuò)吧?
可 FaceTime 群組通話的問題就出在,對(duì)方還沒接通,你就已經(jīng)能看到對(duì)方了。。。
(圖片來(lái)源網(wǎng)絡(luò))
關(guān)鍵是,只要你有對(duì)方的手機(jī)號(hào),就能撥 FaceTime ,簡(jiǎn)直就是行走的竊聽/偷拍神器嘛!
小雷萬(wàn)一在干啥羞羞事,那不全被聽去了?有心之人想盜取商業(yè)機(jī)密,那不是分分鐘的事?
不過大家也不必驚慌,這個(gè)功能國(guó)行版 iPhone 用不了,所以沒有給我們?cè)斐珊艽髶p失。
蘋果也很快反應(yīng)過來(lái),全面禁用該功能,立馬更新了一個(gè)版本修復(fù) Bug。
Apple Watch 對(duì)講機(jī)功能竊聽
小雷死也沒有想到,蘋果會(huì)在同一個(gè)坑里跌倒兩次。
就在 7 月初,蘋果手表自帶的 Walkie-Talkie (實(shí)時(shí)對(duì)講機(jī)) 應(yīng)用又爆出了同樣的竊聽問題:
無(wú)需對(duì)方接聽,就能聽到那邊的聲音。。。
(圖片來(lái)源:愛范兒)
小雷無(wú)意中發(fā)現(xiàn),對(duì)講功能能否使用,取決于綁定的 iPhone 是否支持 FaceTime 語(yǔ)音通話功能。
很有可能,出事的這兩個(gè)都用了一樣的代碼。
而 FaceTime 群組竊聽事件是在 1 月份曝光的,這都過去六個(gè)月了,雖然蘋果說(shuō)目前沒有受害案例,小雷難免細(xì)思極恐……
難道工程師不知道全面排查下嗎?這種事發(fā)生在蘋果這樣一家以嚴(yán)謹(jǐn)著稱的公司,真的不應(yīng)該。
唯一值得慶幸的是,由于國(guó)家還沒開放 Volp 通信政策,國(guó)行版 iPhone 一直沒有 FaceTime 語(yǔ)音通話功能,所以我們又躲過了一劫。
iOS 13 Beta 3 無(wú)需授權(quán)就能查看密碼庫(kù)
從 iOS 12 起,iPhone 多了一個(gè)很贊的新功能——自動(dòng)填充密碼。
每次登錄賬號(hào),蘋果都會(huì)問你,要不要幫你保存,下次就不用自己再輸了。
能偷懶就絕不自己來(lái)的小雷當(dāng)然點(diǎn)了同意。久而久之,就存下了一個(gè)密碼庫(kù)。
小雷為啥這么放心敢讓蘋果保存我的密碼呢?因?yàn)橄氩榭?使用密碼,必須用我的指紋/ FaceID 授權(quán),安全性杠杠的~
然而,在 iOS13 Beta3 里,一個(gè)神奇的事情發(fā)生了。。。
有人發(fā)現(xiàn),狂擊入口,無(wú)需授權(quán)就能點(diǎn)進(jìn)這個(gè)密碼庫(kù)。
(視頻來(lái)源:搞機(jī)俠客)
小雷上一次看到這種操作,還是在安卓的開發(fā)者模式上。。。
蘋果并沒有解釋這是啥原因。小雷猜,很有可能是 iOS 13 的新功能和安全機(jī)制起了沖突。不過想進(jìn)入密碼庫(kù)也沒那么簡(jiǎn)單,首先要先解鎖屏幕,所以這次的威脅并不算大。
最后,蘋果又是用升級(jí)大法修復(fù)了這個(gè)功能。
iCloud 被黑裸照泄露
就在上個(gè)月,又有一波英國(guó)女明星的 iCloud 賬號(hào)被黑,導(dǎo)致裸照被傳上網(wǎng)。
在小雷還剛搞機(jī)的時(shí)候,也就是 2014 年,大表姐“魔形女”等大批明星的 iCloud 賬號(hào)就被黑過一次了……
作為一家號(hào)稱“注重隱私”的公司,屢屢發(fā)生這種事情,還挺讓人難以原諒的。
iMessage 安全漏洞
寫到這兒,小雷都覺得累了,可還沒說(shuō)完。
前陣子,又有人曝光了 iOS 系統(tǒng)的 6 個(gè)安全漏洞,跟 iMessage 有關(guān):
假如不法分子用 iMessage 給你發(fā)送一條格式錯(cuò)誤的信息,你一旦打開查看,別人就能讀取你的數(shù)據(jù)。整個(gè)過程全自動(dòng),你毫不知情。
重點(diǎn)來(lái)了,這個(gè) Bug 還不是用戶發(fā)現(xiàn)的,而是蘋果的死對(duì)頭——谷歌。
其實(shí)這些漏洞在 iOS 12.4 里已經(jīng)基本解決了,不過谷歌研究人員表示,還有一個(gè)細(xì)節(jié)沒有修復(fù)。
emmm……說(shuō)到這里,小雷已經(jīng)心緒難平。
我們這些普通用戶能怎么辦呢?小雷只有建議大家及時(shí)更新到最新的系統(tǒng)版本,一出就立馬更新。
小雷羅列這些,不是為了黑蘋果。
恰恰相反,蘋果對(duì)發(fā)現(xiàn)漏洞、完善產(chǎn)品的態(tài)度是積極的,他們甚至推出了一個(gè)「Apple Bug」計(jì)劃——
一旦你挖到了 bug 并及時(shí)向蘋果報(bào)告,他們會(huì)獎(jiǎng)勵(lì)你一筆錢,獎(jiǎng)金在 25000 美元 ~200000 美元不等。
小雷不否認(rèn)蘋果在保護(hù)隱私上所做的努力,但不意味著,蘋果出了問題,我們還要為他辯護(hù)。
根據(jù)這一串回顧,再來(lái)看蘋果諷刺競(jìng)爭(zhēng)對(duì)手的海報(bào)「在你 iPhone 上發(fā)生的事,只會(huì)留在 iPhone 上」,未免有點(diǎn)諷刺。
有句話說(shuō)得好,“Flag不要亂立”。既然蘋果一直在吹捧自己有多安全,那么就請(qǐng)做出樣子來(lái)。而我們作為消費(fèi)者也要知道,沒有哪個(gè)系統(tǒng)是絕對(duì)可靠的。
還是要看看清楚,不要盲目追隨啊……
----------------------------------
后臺(tái)回復(fù)“交流”,即可獲得玩機(jī)技能合集,還可與眾多機(jī)友一起討論數(shù)碼科技互聯(lián)網(wǎng)第一線熱點(diǎn)。
1.《群內(nèi)實(shí)時(shí)對(duì)講怎么關(guān)閉?我來(lái)告訴你答案蘋果又道歉了,但被罵一萬(wàn)次都不過分》援引自互聯(lián)網(wǎng),旨在傳遞更多網(wǎng)絡(luò)信息知識(shí),僅代表作者本人觀點(diǎn),與本網(wǎng)站無(wú)關(guān),侵刪請(qǐng)聯(lián)系頁(yè)腳下方聯(lián)系方式。
2.《群內(nèi)實(shí)時(shí)對(duì)講怎么關(guān)閉?我來(lái)告訴你答案蘋果又道歉了,但被罵一萬(wàn)次都不過分》僅供讀者參考,本網(wǎng)站未對(duì)該內(nèi)容進(jìn)行證實(shí),對(duì)其原創(chuàng)性、真實(shí)性、完整性、及時(shí)性不作任何保證。
3.文章轉(zhuǎn)載時(shí)請(qǐng)保留本站內(nèi)容來(lái)源地址,http://f99ss.com/gl/3075923.html