RSS 发表于 October 5, 2010 举报 Share 发表于 October 5, 2010 分类: 智能手机 苹果 iOS 部份『官方』软件搜集隐私数据所引起的讨论，在苹果跳出来说明以后，也算是平息了不少 iOS 使用者的疑虑；不过这方面的问题恐怕还没解决，因为就算官方有做好资安的控管，其它第三方软件开发者不见得有那个时间、技术成本去处理类似的问题，最近来自 Bucknell University 的网络管理主任，同时也是两届 DefCon 冠军的 Eric Smith 就对 iPhone 第三方软件可能造成的资安隐忧提出警告。他直言苹果在官方软件、服务个资搜集过程中，采取让使用者手机、使用者本身相关信息随机化（也就是说回传的信息无法跟 任一个人、iPhone 手机连结）这类的步骤，似乎没有太多的第三方软件开发者有类似的处理，在从手机回传资料的过程，可能一并将使用者的个人信息、手机本身的识别码、手机的位置等，在没有安全保护的状况下一起回传到对应的数据库，而这中间就很有可能被有心人士所截取、利用。根据 Smith 拿目前 57 个 iTunes 上头热门 App 所传送资料的研究结果，他发现有部份 App 会将 iPhone 的 UDID 识别码跟使用者的一些个人数据以纯文字内容挟带送出，而这些软件包括了 Amazon、Chase Bank、Target 及 Sam's Club 这些跟金流相关的服务提供者，其中有部份虽是有通过 SSL 加密来传输，但毕竟不是全部；UDID 识别码目前被广泛利用来储存一些个人信息及防软件的盗拷，Smith 担心有心人士可能通过这些信息（加上 GeoIP 等）来掌握个人的行踪，那对于个人隐私、人身安全可以说是莫大的威胁。这时候如果有人要跳出来责备苹果，请先冷静，一如先前所言，软件开发者才必须要负起这方面的责任，因为苹果对于软件开发的规范当中，也有明文禁止软件在没有适当保护机制、让使用者了解这些信息的用途等状况下，软件不得要求、传送 UDID、账号信息等内容，而且使用者在提交任何的个人信息之前，也必须清楚软件开发者会拿这些信息拿干啥，换言之，如果使用者有疑虑，那一开始就尽量避免提交这些敏感的信息；未来苹果会不会针对这方面的问题更严格要求软件开发者，或是提供另一套解决方案，各位 iOS 的用家请密切注意后续的发展。引用来源 | 此文章网址 | 转寄此文章 | 回应 引用 Link to comment 分享至其他网站 More sharing options...
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.