安全漏洞被執法部門(mén)鉆空子! 蘋(píng)果產(chǎn)品還安全嗎?

今日，有國外媒體報道，蘋(píng)果將對iPhone進(jìn)行安全更新，使手機在鎖定一小時(shí)后禁用手機充電以及數據端口。顯然，這個(gè)安全更新就是針對執法部門(mén)的。蘋(píng)果與執法部門(mén)的矛盾早就開(kāi)始了，在2016年初，FBI試圖強迫蘋(píng)果幫助解鎖一個(gè)罪犯的iPhone，但卻引發(fā)了“安全”與“隱私”的法律大戰。當所有人都在為蘋(píng)果捏一把汗的時(shí)候，事件卻出現了戲劇化的轉折，在原定法庭聆訊的前一天，FBI通過(guò)付費的方式找到第三方機構解鎖了iPhone。

這個(gè)事件讓蘋(píng)果注重隱私和安全的形象深入人心，但事實(shí)上，蘋(píng)果并不是絕對不提供用戶(hù)隱私信息的。據蘋(píng)果官方透明度報告顯示，2017年下半年，蘋(píng)果收到了政府3358次分享用戶(hù)個(gè)人數據的要求，而蘋(píng)果答應了其中的717次，這些個(gè)人數據主要圍繞iCloud，包括設備備份數據、個(gè)人照片、聯(lián)系人、電子郵件等。在2016年的iPhone解鎖大戰拉開(kāi)序幕之前，蘋(píng)果其實(shí)也提供了iCloud個(gè)人數據，但FBI并不滿(mǎn)足于此。

蘋(píng)果為啥現在補漏洞？

一直以來(lái)，蘋(píng)果對BUG和漏洞的反應都十分迅速，但偏偏對于FBI鉆空子的行為置之不理。明明知道第三方機構已經(jīng)抓住了iPhone的漏洞，但一直沒(méi)有作為。不過(guò)，蘋(píng)果睜一只眼閉一只眼的行為確實(shí)獲得了與FBI之間的平衡，雙方并沒(méi)有完全撕破臉皮。

雖然比爾·蓋茨說(shuō)過(guò)蘋(píng)果有能力解鎖iPhone，只是不愿意。但蘋(píng)果自己表示除了用戶(hù)自己，沒(méi)有人包括蘋(píng)果在內也不能解鎖iPhone。不過(guò)Cellebrite和Grayshift這兩家公司卻做到了。Cellebrite是2006年被日本Sun公司收購的以色列技術(shù)公司Cellebrite，而Grayshift是由前蘋(píng)果工程師在2016年創(chuàng )建的公司。能夠破解iPhone的公司其實(shí)不多，已知應該就這兩家。這也是蘋(píng)果能夠容忍FBI付費破解的原因之一。但今年3月份，Grayshift開(kāi)始銷(xiāo)售一款售價(jià)15000美元起的GrayKey設備讓警方可以自行解鎖iPhone。雖然Grayshift聲稱(chēng)產(chǎn)品只會(huì )銷(xiāo)售給執法部門(mén)，但你懂的。

也許是Grayshift太明目張膽，讓蘋(píng)果的技術(shù)人員“顏面掃地”。一個(gè)小小的黑盒子就能把以安全聞名的iPhone解鎖，確實(shí)有些打臉iPhone。不過(guò)，還有一種說(shuō)法是Facebook的前車(chē)之鑒讓蘋(píng)果覺(jué)醒了。到現在，Facebook隱私泄露事件還在發(fā)酵，扎克伯格已經(jīng)不知道道了多少歉，同時(shí)還采取了新的隱私保護措施。不僅首次要求廣告客戶(hù)向用戶(hù)通報他們掌握的用戶(hù)個(gè)人信息是否來(lái)自所謂的數據代理，還制定了處理由數據代理提供的潛在客戶(hù)姓名的新程序。但這依然無(wú)法改變Facebook深陷泥潭的現實(shí)。

Facebook隱私泄露事件的發(fā)生激發(fā)了用戶(hù)保護隱私的意識，同時(shí)還將國內外多家科技公司拖下了水，其中就包括蘋(píng)果。在過(guò)去十年里，Facebook與包括蘋(píng)果、亞馬遜、黑莓、微軟在內的至少60家設備制造商達成了數據分享合作伙伴關(guān)系。也就是說(shuō)這些公司擁有自由訪(fǎng)問(wèn)用戶(hù)數據的權限。

但是，庫克很快就否認了，表示蘋(píng)果從未從Facebook那里獲取任何用戶(hù)信息，也不會(huì )像廣告驅動(dòng)的科技公司那樣利用用戶(hù)數據。或許是為了表態(tài)，在WWDC2018上，蘋(píng)果用Facebook演示了Safari瀏覽器攔截社交媒體網(wǎng)站跟蹤用戶(hù)數據行為的新功能。

蘋(píng)果產(chǎn)品還安全嗎？

數據分享合作伙伴關(guān)系是真是假都不重要，重要的是蘋(píng)果確實(shí)在和Facebook劃清界限，對于任何可能被利用的漏洞都在著(zhù)手處理。畢竟，在降頻門(mén)之后的蘋(píng)果可經(jīng)不起折騰了。目前，已經(jīng)有相當多的執法部門(mén)購買(mǎi)了GrayKey設備，如果蘋(píng)果真的封鎖了漏洞，這些執法部門(mén)就必須換一種方法破案了。

其實(shí)iPhone解鎖大戰雖然樹(shù)立了蘋(píng)果保護用戶(hù)隱私的形象，但也說(shuō)明了蘋(píng)果并不安全。第三方機構能夠破解也意味著(zhù)黑客也能進(jìn)入，蘋(píng)果并沒(méi)有那么牢不可破。就是不知道補上漏洞后的蘋(píng)果是個(gè)什么模樣。