安全漏洞被執(zhí)法部門鉆空子! 蘋果產(chǎn)品還安全嗎?

今日，有國外媒體報(bào)道，蘋果將對iPhone進(jìn)行安全更新，使手機(jī)在鎖定一小時(shí)后禁用手機(jī)充電以及數(shù)據(jù)端口。顯然，這個(gè)安全更新就是針對執(zhí)法部門的。蘋果與執(zhí)法部門的矛盾早就開始了，在2016年初，F(xiàn)BI試圖強(qiáng)迫蘋果幫助解鎖一個(gè)罪犯的iPhone，但卻引發(fā)了“安全”與“隱私”的法律大戰(zhàn)。當(dāng)所有人都在為蘋果捏一把汗的時(shí)候，事件卻出現(xiàn)了戲劇化的轉(zhuǎn)折，在原定法庭聆訊的前一天，F(xiàn)BI通過付費(fèi)的方式找到第三方機(jī)構(gòu)解鎖了iPhone。

這個(gè)事件讓蘋果注重隱私和安全的形象深入人心，但事實(shí)上，蘋果并不是絕對不提供用戶隱私信息的。據(jù)蘋果官方透明度報(bào)告顯示，2017年下半年，蘋果收到了政府3358次分享用戶個(gè)人數(shù)據(jù)的要求，而蘋果答應(yīng)了其中的717次，這些個(gè)人數(shù)據(jù)主要圍繞iCloud，包括設(shè)備備份數(shù)據(jù)、個(gè)人照片、聯(lián)系人、電子郵件等。在2016年的iPhone解鎖大戰(zhàn)拉開序幕之前，蘋果其實(shí)也提供了iCloud個(gè)人數(shù)據(jù)，但FBI并不滿足于此。

蘋果為啥現(xiàn)在補(bǔ)漏洞？

一直以來，蘋果對BUG和漏洞的反應(yīng)都十分迅速，但偏偏對于FBI鉆空子的行為置之不理。明明知道第三方機(jī)構(gòu)已經(jīng)抓住了iPhone的漏洞，但一直沒有作為。不過，蘋果睜一只眼閉一只眼的行為確實(shí)獲得了與FBI之間的平衡，雙方并沒有完全撕破臉皮。

雖然比爾·蓋茨說過蘋果有能力解鎖iPhone，只是不愿意。但蘋果自己表示除了用戶自己，沒有人包括蘋果在內(nèi)也不能解鎖iPhone。不過Cellebrite和Grayshift這兩家公司卻做到了。Cellebrite是2006年被日本Sun公司收購的以色列技術(shù)公司Cellebrite，而Grayshift是由前蘋果工程師在2016年創(chuàng)建的公司。能夠破解iPhone的公司其實(shí)不多，已知應(yīng)該就這兩家。這也是蘋果能夠容忍FBI付費(fèi)破解的原因之一。但今年3月份，Grayshift開始銷售一款售價(jià)15000美元起的GrayKey設(shè)備讓警方可以自行解鎖iPhone。雖然Grayshift聲稱產(chǎn)品只會銷售給執(zhí)法部門，但你懂的。

也許是Grayshift太明目張膽，讓蘋果的技術(shù)人員“顏面掃地”。一個(gè)小小的黑盒子就能把以安全聞名的iPhone解鎖，確實(shí)有些打臉iPhone。不過，還有一種說法是Facebook的前車之鑒讓蘋果覺醒了。到現(xiàn)在，F(xiàn)acebook隱私泄露事件還在發(fā)酵，扎克伯格已經(jīng)不知道道了多少歉，同時(shí)還采取了新的隱私保護(hù)措施。不僅首次要求廣告客戶向用戶通報(bào)他們掌握的用戶個(gè)人信息是否來自所謂的數(shù)據(jù)代理，還制定了處理由數(shù)據(jù)代理提供的潛在客戶姓名的新程序。但這依然無法改變Facebook深陷泥潭的現(xiàn)實(shí)。

Facebook隱私泄露事件的發(fā)生激發(fā)了用戶保護(hù)隱私的意識，同時(shí)還將國內(nèi)外多家科技公司拖下了水，其中就包括蘋果。在過去十年里，F(xiàn)acebook與包括蘋果、亞馬遜、黑莓、微軟在內(nèi)的至少60家設(shè)備制造商達(dá)成了數(shù)據(jù)分享合作伙伴關(guān)系。也就是說這些公司擁有自由訪問用戶數(shù)據(jù)的權(quán)限。

但是，庫克很快就否認(rèn)了，表示蘋果從未從Facebook那里獲取任何用戶信息，也不會像廣告驅(qū)動的科技公司那樣利用用戶數(shù)據(jù)。或許是為了表態(tài)，在WWDC2018上，蘋果用Facebook演示了Safari瀏覽器攔截社交媒體網(wǎng)站跟蹤用戶數(shù)據(jù)行為的新功能。

蘋果產(chǎn)品還安全嗎？

數(shù)據(jù)分享合作伙伴關(guān)系是真是假都不重要，重要的是蘋果確實(shí)在和Facebook劃清界限，對于任何可能被利用的漏洞都在著手處理。畢竟，在降頻門之后的蘋果可經(jīng)不起折騰了。目前，已經(jīng)有相當(dāng)多的執(zhí)法部門購買了GrayKey設(shè)備，如果蘋果真的封鎖了漏洞，這些執(zhí)法部門就必須換一種方法破案了。

其實(shí)iPhone解鎖大戰(zhàn)雖然樹立了蘋果保護(hù)用戶隱私的形象，但也說明了蘋果并不安全。第三方機(jī)構(gòu)能夠破解也意味著黑客也能進(jìn)入，蘋果并沒有那么牢不可破。就是不知道補(bǔ)上漏洞后的蘋果是個(gè)什么模樣。