专家八一八: 苹果追踪门 -软件升级堵塞漏洞

苹果追踪门 软件升级堵塞漏洞

撰文:沈怡、陈韵文
栏名:i-Mad

苹果「追踪门」事件震惊全球,连美国总统奥巴马亦可能中招,迫使病假中的「教主」乔布斯亲身解画补镬。他承认,iOS作业系统存有漏洞,但苹果「从来没有、将来亦不会」储存用户位置,并於数星期内推出iOS软件更新,堵塞漏洞。

早前苹果被两名科技专家「踢爆」,所有iOS4.0以上的作业系统均有隐藏档案,自动储存用户行踪数据。只要iPhone跟电脑同步,这个隐藏档案便会「无声无色」传到电脑中。事件更引起坊间怀疑,苹果借此抢占近29亿美元的定位服务市场。

对於种种指控,乔布斯日前联同两名苹果高层现身解画,《华尔街日报》形容当日教主「毫无歉意」,强调「你们(用家)精确的位置从未传送到苹果!」

他承认,苹果有收集定位数据,但只是iPhone附近的Wi-Fi或手机讯号发射站位置的数据,用来支援手机内的GPS(全球定位系统)。

HKET20110429TA02AP-D90.jpg 病假中的乔布斯在强烈批评下亲身解画,他一直否认擅自收集私隐的指控。(资料图片)

苹果官方网站发出声明,强调收集的定位数据存有偏差,可能是手机100哩以外位置。苹果强调,收集的数据全以「无名氏」及加密形式进行,但承认iPhone储存过多资料、在关掉定位服务亦会传送定位信息,将於数星期推出iOS软件更新解决(另附表)。

受害的还包括美国总统奥巴马,他一向是BlackBerry拥趸,但去年他说黑莓已经「不好玩」,早就拥有iPhone 4,最近更爱上iPad 2,照道理,他手上的iPhone 4同样会自动记录位置,可能构成 露行踪的高度机密。

互联网专业协会会长邓淑明指出,部分手机内的晶片会储存定位信息,就算在关机状态,只要有微量电流,同样会传送定位资料。

至於Android手机,Google称只收集不记名信息,当手机须分享定位时,他们会通知用家。其他手机制造商Nokia及微软在回应美国国会时,指会在得到用家同意下才使用定位服务,RIM及HP则未有回应。

HKET20110429TA02BP-D90.jpg

备份文件显示全年行踪

身为iPhone 4用家的生产力促进局资讯科技业发展部(新兴科技)首席顾问张梓昌,一直留意苹果「追踪门」新闻,自上周苹果被踢爆後,他立即下载Mac软件「iPhone Tracker」,竟在备份文件中发现自己过去一年的行踪纪录。

他指,虽然iPhone纪录位置的资料并非太准确,只显示他经常出入九龙塘办公室和住所,对他来说,资料不算敏感,但同时响起智能手机的保安漏洞问题,因为手机存有大量个人私隐。在苹果未进行iOS升级,堵截有关漏洞前,用家可做的方法不多,只能在iPhone、iPad与电脑同步後,加强电脑保安系统,包括经常更改启动密码。

                

苹果如何解决「跟踪门」事件?

将於未来数星期推出免费iOS软件更新,包括∶

1. 减少定位信息储存量,由1年减至7日;

2. 当关闭定位服务(Location Services)时,定位信息将自动删除;

3. 停止在iTunes作备份。

下次新iOS推出时,所有定位资料将会加密。

资料来源∶苹果

---------------------------------

FB搬家兼请人

矽谷爆发的人才战愈演愈烈,业务正在急速增长的Facebook宣布,未来6年会增聘9,400人,包括软件工程师及程式开发人员,并於今年6、7月将总部迁往加利福尼亚州的Menlo Park大型园区,配合发展。

根据「矽谷网络和矽谷社区基金会」数据显示,去年矽谷新增1.23万职位,人均年收入为6.24万美元(约49万港元)。Google、Facebook、Twitter及其他社交网络公司正加速招聘人才,以Google为例,去年在全球增聘6,000名员工,带动人才薪金大幅攀升。

---------------------------------

Xbox疑发钓鱼信息

继Sony Playstation外 用户资料後,对手微软同样中招。微软昨日在Xbox Live支援网页中,发出服务警号(Service Alert),指最具人气的Xbox Live游戏「Call of Duty:Modern Warfare 2」,可能发放钓鱼网络信息,令用户资料有机会外 。微软对事件表示抱歉,并承诺正在解决问题,详细内容则未有进一步交代。「Modern Warfare 2」深受欢迎,排名紧随首名的「Call of Duty:Black Ops」。

程式iPhone Tracker,可以将用家储存在手机的位置资料,清楚显示。

 

所有跟帖: 

@_@ -金色的麦田- 给 金色的麦田 发送悄悄话 金色的麦田 的博客首页 (0 bytes) () 04/29/2011 postreply 05:15:43

请您先登陆,再发跟帖!