主页 > U生活圈 >苹果Safari隐私争议,不只是檯面上的资安议题 >

苹果Safari隐私争议,不只是檯面上的资安议题


2020-08-02

苹果Safari隐私争议,不只是檯面上的资安议题

苹果公司近期爆出的隐私争议,与其说是资讯安全议题,不如说掺杂了政治性意味的公关危机议题。而这些争议引起的骚动,也可视为使用者对近期苹果不断对中国政府让步的反击。

苹果同时採用 Google、腾讯资料库

近期苹果公司爆出使用者用 Safari 浏览器「诈骗网站警告」功能浏览网站时,会自动传送 IP 位址等隐私资讯,再与 Safari 採用的外部安全浏览程式来交叉比较外部黑名单网站。过去苹果公司通常採用 Google 安全浏览程式,但近期承认也採用腾讯安全浏览的黑名单资料,引起美国用户骚动。

    

据了解,虽然安全浏览程式所建立的黑名单资料对使用者有示警功能,但如果将它用来追蹤使用者,也可以让浏览器自动提交使用者点击过的每个网页,并建立一个与 IP 位址连结的完整网路使用行为日誌。

但根据 The Verge 报导,苹果虽然承认 Safari 浏览器採用 Google 和腾讯的安全浏览程式,但这两家公司都没有从 Safari 获得任何用户的网路使用行为资料。苹果发布声明指出,当启用 Safari 浏览器的「诈骗网站警告」功能后,Safari 只会根据已知网站列表来检查网页的 URL,并在用户将造访恶意网站时跳出警告。Safari 从 Google 获得这些已知恶意网站的列表,而对区域代码设置在中国大陆区域的状况,则改从腾讯接收这些已知恶意网站列表。

苹果声称,使用者可以自行关闭该功能;就算启用,其所造访网站的实际 URL 并不会与 Google 或腾讯共享。

从资安角度看:第三方网站很难取得完整 URL

ZDNet 也报导,不论是 Google 或腾讯,他们安全浏览程式的运作流程都是:先将恶意网站资料库的副本传送到使用者的浏览器,再让浏览器依据资料库来检查使用者将造访网站的 URL,因此流量是从外部传入,并未与 Google 或腾讯接触;此外,只有在无法使用 Google 网域的中国大陆境内,才会开启腾讯的恶意网站黑名单列表。

约翰.霍普金斯大学密码学家 Matthew Green 也详细说明浏览器与外部安全浏览程式相互合作的複杂关係。首先,Google 安全浏览程式会将每个危险网站转成「杂凑值」,再取杂凑值最前面的一些子字串,也就是「前缀」,将前缀发送给 Safari。

接下来,当使用者造访网站时,Safari 也会对把网站的 URL 转成杂凑值,并与 Google 所送来的恶意网站杂凑值前缀清单交互比对。如果前缀值匹配成功,Safari 会进一步请Google 提供该前缀词的完整杂凑值,假使 Safari 再次比对后发现完全一样,这个网站就会被标记为恶意网站并跳出示警。

从这段流程来看,虽然像 Google 安全浏览器这样的第三方业者永远不会看到完整的 URL 杂凑值,但当 Safari 找到可匹配的前缀值,并要求 Google 提供完整杂凑值时,此时 Safari 不只会呈现使用者将造访网站的部分杂凑值,也会显示他们的 IP 位址。

Matthew Green 认为,如果第三方合作厂商是诚信经营,那就可在保护隐私下有效制止使用者造访恶意网站;但倘若厂商有心追蹤用户的网路使用行为,就算只取得小部分资讯,日积月累下也可能入侵使用者的资讯、隐私安全。虽然他没有表明腾讯是否尝试追蹤使用者,但仍呼吁苹果公司应该公开更多细节,避免大众恐慌。

从政治角度来看:近期不断对中让步,引发网友不满

评论认为,这件事情之所以会引爆网友负面骚动,是因为近期苹果公司不断对中国政府让步,早已累积许多欧美网友不满。例如,知名抗争地图 App「HKmap.live」,在香港反送中运动中可帮当地民众避开警察检查驻点,但苹果公司上週却将之从 App Store 上移除;此外,之前香港版跟澳门版的 iPhone 系统更新后,也把台湾国旗从 Emoji 表情符号中拿掉。

    

    

虽然苹果公司对外经常号称自家产品的隐私、安全性远远高于竞争对手,但近期对中国政府让步的种种行径,似乎也成为这间公司的明显弱点。


上一篇:
下一篇:

热门推荐
2020-06-08
还记得2014年11月底中国江铃控股有限公司旗下的陆风X7休旅车吗?在完全相似LAND ROVER
2020-06-08
过去与现在的交接从来不是两三天的事,一项经典的物件需经过时间的淬炼方得以隽永。此回,我们想带读者好好
2020-06-08
面板业持续一片惨澹, 据 Display Search 执行长 David Hsieh 表示, 面板
2020-06-08
在 2012 年, 三星和 LG 都即将推出 OLED TV, 其高昂的上市价格代表着诱人的产品利润
2020-06-08
在三星与苹果力拱下,高阶手机 OLED 用量明年将迎来 50% 的成长。在这场 OLED 大战中,台
2020-06-08
想像一下未来的灯可以薄得像一张纸,将灯片弯曲后,可随意张贴在墙壁或室内的任何一个角落而成为一张发光壁
随机文章
2020-06-08
相机结合分享功能已是大势所趋,而利用自家既是相机又是手机製造商的优势,Samsung 就实行将两者结
2020-06-08
与 Samsung 一起举办「Samsung GALAXY Camera『Fun』享之旅」,第一站会
2020-06-08
在悠闲星期天的下午,总是有股亲近大自然的冲动,所以第二站 与 Samsung 一起举办的 Samsu
2020-06-08
与 Samsung 一起举办 Samsung GALAXY Camera 「 Fun 」享之旅第一轮
2020-06-08
与 Samsung 一起举办 Samsung GALAXY Camera 「 Fun 」享之旅,第一
2020-06-08
才刚宣布9/4要发表下半年旗舰机种的SAMSUNG,随即又迅速的推出两色Samsung GALAXY
申博太阳城_菲律宾申博会员登入|最新热点新闻|网站地图 宝马娱乐登录网址_真人夺宝电玩下载 宝马娱乐登录网址_新万博代理返点多少z