您当前的位置：首页 > 时尚名流 >> 男人

三种方式搜集你的信息

2019-03-18 10:58:42

三种方式搜集你的信息：

通过App程序，即程序开发软件向苹果申请定位信息权限，苹果自行定位后，再使用App时，系统就可知道你在哪里使用了软件；

通过附近运营商基站；用户所连接的Wi-Fi设备也能记录用户的位置信息。

两种方式存储你的信息：

生成cache_文件，存放在private/var/root/Library/Caches/locationd；

苹果将自己附近的Wi-Fi热点和小区发射塔信息打上地理标签，并以匿名和加密格式发送给苹果公司。

信息泄露可能带来的危害：

发给苹果公司的数据中包括了苹果设备的唯一识别码，苹果公司很容易就能关联出用户的真实信息；

看起来毫无关联的海量地理数据，经过分析，就可得知机主的职业、住址、账单

若锁定涉密人群，就可能影响国家机密安全。

苹果公司iOS系统是苹果公司自行开发的操作系统，也是目前世界上公认的最先进的操作系统。该独立系统完全封闭，普通用户很难了解其中门道。

在央视报道中，苹果记录用户信息的方式主要有三种。国际开源应用安全组织上海负责人宋国徽也表示：我们也发现，iPhone会基于Wi-Fi、基站和GPS收集定位信息，这个定位的准确性可以说是非常高的，比单纯的GPS定位精度要更高，偏差通常不会超过1－2个街道范围。

那么，具体来说，苹果究竟如何记录你用户信息呢？我们知道，苹果可以通过内用户安装的App进行实时定位。比如微博、，或者一些需要定位功能的打车软件、导航等，一旦开启，也会定位用户的位置。宋国徽说，尽管这部分功能是软件根据需要设定的，但是用户数据信息并非仅仅掌握在App软件中，苹果后台同样可以获得。比如你在办公室用打开一个App，苹果后台就能通过这个App的数据知道你在哪里，尽管你没有开通常去地点功能。

如果安装的App本身没有定位功能呢？比如某门户客户端，它本身是类App，没有也无需开通定位功能。但是我们却发现，下载了该App的用户，每次使用App的位置依然被苹果定位并保存了。如此产生的数据直接放在系统后台的所谓的用户信息加密文件中。而这一切，用户和客户端本身都不知情。

这些被悄悄记录的数据，最终又去了哪里呢？我们目前还没有追踪到这个数据最后去了哪里，但国外的工程师曾表示，这些数据最终都回传到了苹果总部。苹果公司曾表示：iPhone利用含有Wi-Fi热点和小区发射塔数据的众包数据库(crowd－sourced　database)进行实时计算，成千上万的iPhone会将自己附近的Wi-Fi热点和小区发射塔信息打上地理标签，并以匿名和加密格式发送给苹果。

尽管苹果说是”试想：学习为所失去的感恩匿名，但其实回传的数据中还包括了苹果设备的唯一识别码，这让苹果很容易就能关联出用户的真实信息。宋国徽说。

关闭相关功能还能窃取吗？关也不见得行

如果将常去地点关闭，是否就能保证用户信息不被记录呢？宋国徽认为，关闭只是让用户和其他人无法通过查看定位信息，但苹果公司后台数据依然在悄悄记录。宋国徽称，只要是智能，连接过Wi-Fi、有运营商络，打开过有位置记录功能的App软件，就都有可能被自动跟踪。

试着关闭了常去地点功能，确实发现历史记录消失了。但其实，这个只是你看不到数据，苹果的后台数据没有任何影响，他们仍然可以根据你使用的App或者系统定位功能进行数据记录，根本就是掩耳盗铃。

早在三年前，两名英国的工程师就发现了苹果暗藏的一个文件可以记录苹果用户曾经去过的地理位置，

并通过隐藏文件存储这些信息。

中国信息安全测评中心是我国专门从事信息安全测试和风险评估的专业机构。测评中心工程师王嘉捷在接受采访时演示，通过电脑数据线将一部开启了常去地点功能的苹果接入电脑。通过特殊工具，抓取到了一些普通用户看不到的系统目录。

在这些目录中，有一个隐藏很深的目录，而此处就是苹果存放定位信息的位置。从操作视频中可以看到，这个文件名为cache_en－cryptedA　的　db文件被保存在private/var/root/Library/Caches/locationd　。按照我们行话来说，就是藏得很深，是一个6级目录。尽管文件名为encrypted(中文译为加密)，但事实上这个文件并未加密。打开文件的时候，完全无需再次解码，说明这个只是一个虚假加密。无需秘钥就能打开，只是位置藏得很深。宋国徽还发现。

苹果公司早在三年前就知道了这个问题存在，但至今，那个存储用户位置信息的文件却依然未加密。事实上，从苹果iOS4开始到iOS7，一直在记录用户位置信息，而这并未得到用户同意及授权。络隐私侵权与信息安全援助联盟(PIPA)联合创始人于勇说。

那如果用户关机，苹果是否还能得到位置信息？这个目前还没有一个定论，也是现在我们研究团队也比较关心的问题。宋国徽说。

还有没有其他后门：可进行远程监听

苹果在用户不知情的情况下窃取用户地理位置信息等隐私的事情，的确是有违设备厂商的常规做法。宋国徽说，其实iPhone除了搜集用户地理位置外，iCloud也会自动将用户的通讯录、短信、照片等数据同步到云端，对于用户来说可能比较方便，但是，由于iCloud作为互联软件应用，多少会存在一些安全漏洞，这势必也会导致用户在不知情的情况下泄露隐私数据。

宋国徽举例，自2013年以来，iCloud已经发现了多个重大的安全漏洞。例如，2013年10月份，俄罗斯的安全研究人员就通过分析iCloud的协议，发现它的协议在用户认证上存在安全缺陷，并且发现了iCloud远程备份协议上存在的安全漏洞，导致可以在用户不知情的情况下，远程下载用户的iCloud数据。还有因iCloud密码修改页面的一个简单的密码找回逻辑错误，导致用户的iCloud中存储的通讯录、照片和800G的数据被盗窃。

我们最近还发现，由知名iOS黑客，早期iOS越狱开发团队成员乔纳森扎德尔斯基发现了苹果的一个未公开的api函数接口。2014年7月21日，乔纳森发现了苹果iPhone/iPad设备中隐藏的后门和一个未公开的api函数接口。这个隐藏的后门程序是apd，当即便尘满面鬓如霜的时候后门被激活时，可以监听所有的络流量和站访问数据，并且这个后门被激活后可以远程对iPhone设备进行络监听，这已经不仅仅是窃取用户隐私这么简单了。

除此以外，乔纳森还发现了一个苹果未公开的api函数接口(api函数一般是有操作系统提供的获取特定数据的程序代码)，最终发现可以通过这个未公开的api函数接口，绕过iPhone的安全机制，获取到用户中完整的数据信息，包括：用户账户、通讯录、短信、语音备忘录、键盘记录、GPS数据等用户隐私数据。

7月27日，苹果公司承认存在安全漏洞。苹果表示，公司员工可以通过一项未曾公开的技术获取iPhone用户的短信、通讯录和照片等个人数据。但苹果同时强调，该功能仅向部分特定人员提供所需信息，在获取这些受限制的诊断数据之前，需要用户授权并解锁设备。

危害到底有多大？可能影响国家安全

过去，信息往往是按照重要性划分安全级别。安全级别越高，防护措施越好。但是在大数据时代，泄密的往往不是哪些关键性的保密数据，而是一些普通的日常性信息。一个能分析一个人的轨迹，从中获得他的喜好、工作等。上亿用户，这个就能分析出一个人群的轨迹，这就可能会涉及到整个行业、经济、民生状况。如果锁定了涉密人群，那甚至可能影响国家机密安全。宋国徽说。

美国苹果公司在2013年11月5日曾发表报告承认，苹果公司对美国提出的88%的涉及具体设备的请求提供了信息。于勇认为，苹果这份报告无异推翻了此前自己所宣称的除非用户明确同意将当前的地理信息提交给第三方，不然会严格保密这一说法。尽管苹果公司始终宣扬为了大数据采集、为了未来技术创新，但我认为，即使这种行为本身基于善意的目的，对用户隐私及权利也是一种极大的侵犯。甚至，可能将公民个人信息集中后，提供给软件商、广告商甚至是国家情报机构。

俄罗斯媒体报道，俄罗斯向苹果公司和SAP公司提议，希望他们向俄政府开放源代码，以确保他们的产品不会成为监控俄罗斯国家机构的工具。公民个人的信息安全不是小事情，从商业角度看可能只是用户行为的大数据收集与分析，但是如果放在国家安全的角度上看，这种信息泄露可能一不小心就成了危害国家安全的不定时炸弹。

我发现，其实很多市民对自己信息保护意识都不强。于勇说，现在智能中通常记录了机主的身份证信息、号码、邮件、银行卡号及密码、照片、通讯录、聊天记录、消费记录、账单、家庭信息、房屋信息、物理位置等等。这些信息的珍贵程度不亚于钱包里的钱，丢信息比丢钱包往往能造成更大损失。从警方侦破的很多诈骗案件中可以发现，不少和络诈骗都源于个人信息外泄。

对于个体而言，这是一种隐私泄露。从更高层面说，甚至有可能危害到国家安全。于勇说，他有几个公职人员朋友，供职于国家某涉密单位，他们都被要求不可使用苹果。国家政府或者是与国家安全有密切关系人的行踪如果被实施追踪、窃取，这个问题就会相对更加严重。

肌肉跳动可以控制吗
血糖高吃什么好
什么东西是活血的

TAG：