蘋(píng)果公司終于承認(rèn)，該公司員工可以通過(guò)一項(xiàng)未曾公開(kāi)的技術(shù)獲取iPhone用戶的短信、通訊錄和照片等個(gè)人數(shù)據(jù)。這起事件引發(fā)的安全問(wèn)題非同小可，目前還在進(jìn)一步發(fā)酵。

近幾年，圍繞蘋(píng)果iPhone安全問(wèn)題的爭(zhēng)議從來(lái)沒(méi)平息過(guò)，但也從未給蘋(píng)果釀成大麻煩。這次事件從行業(yè)規(guī)范和法律角度，都存在嚴(yán)重問(wèn)題。蘋(píng)果是不是依舊能輕描淡寫(xiě)，還得拭目以待。

智能手機(jī)安全問(wèn)題遠(yuǎn)比我們過(guò)去長(zhǎng)期關(guān)注的傳統(tǒng)個(gè)人電腦更嚴(yán)重。iPhone和iPad等移動(dòng)智能設(shè)備所涉及的信息量不但比個(gè)人電腦更全面、豐富，而且由于具備動(dòng)態(tài)性、實(shí)時(shí)性和全息性，而更有多層次的價(jià)值。比如，通過(guò)竊聽(tīng)工具“Dropout Jeep”，用戶隱私和數(shù)據(jù)毫不設(shè)防，美國(guó)國(guó)家安全局可以獲取短信、通話、通訊錄、語(yǔ)音郵件、手機(jī)位置信息、手機(jī)錄音等幾乎所有形式的內(nèi)容。

當(dāng)然，由于普通用戶對(duì)隱私問(wèn)題的警惕性不高，加上很多潛在的隱私問(wèn)題用戶一般也難以察覺(jué)。蘋(píng)果可獲取用戶隱私的消息恐怕很難引發(fā)民眾大量關(guān)注。但是，對(duì)于已經(jīng)將網(wǎng)絡(luò)安全提升到國(guó)家戰(zhàn)略高度的中國(guó)來(lái)說(shuō)，無(wú)論在用戶的隱私保護(hù)上，還是國(guó)家信息安全保護(hù)上。iPhone的安全問(wèn)題都不能再像過(guò)去那樣“民不告官不究”。

政府不能再坐視不管，應(yīng)該讓蘋(píng)果給予最充分的說(shuō)明和解釋，并且讓有公信力的第三方評(píng)估嚴(yán)重程度，找到妥善的解決辦法。政府重視才能根本改變蘋(píng)果輕描淡寫(xiě)的回避政策，真正為“沉默的大多數(shù)”用戶的利益著想。

可以要求黨政軍以及重要關(guān)鍵基礎(chǔ)設(shè)施的人員，禁止使用蘋(píng)果。因?yàn)樘O(píng)果手機(jī)是硬件、軟件和云服務(wù)等完全一體化的封閉系統(tǒng)，外部企業(yè)和安全廠商無(wú)法插手，對(duì)于潛在的安全問(wèn)題只有蘋(píng)果單方面的說(shuō)辭，很難進(jìn)行公開(kāi)透明的有效評(píng)估和改進(jìn)完善。其次，公職人員換用國(guó)產(chǎn)手機(jī)，而國(guó)產(chǎn)手機(jī)目前基本使用谷歌的安卓系統(tǒng)。安卓相對(duì)開(kāi)放，提供大量源代碼，所以可以通過(guò)實(shí)施二次開(kāi)發(fā)、安全“加固”等措施，一定程度上提升安全性。

最終，推進(jìn)中國(guó)自主可控的國(guó)產(chǎn)手機(jī)操作系統(tǒng)，才是長(zhǎng)治久安的對(duì)策。這方面政府一定要制定戰(zhàn)略，出臺(tái)大力度的支持政策。但是，必須吸取過(guò)去10多年國(guó)產(chǎn)操作系統(tǒng)的慘痛教訓(xùn)，避免重蹈覆轍。必須市場(chǎng)化運(yùn)行，通過(guò)創(chuàng)新的模式，讓有戰(zhàn)略高度，有產(chǎn)業(yè)理想，也具有互聯(lián)網(wǎng)基因的國(guó)內(nèi)公司，脫穎而出。

蘋(píng)果在中國(guó)不僅僅關(guān)系到中美兩國(guó)的貿(mào)易與政治，而且關(guān)系到一個(gè)錯(cuò)綜復(fù)雜的巨大利益場(chǎng)，任何針對(duì)蘋(píng)果政策的風(fēng)吹草動(dòng)，都將引發(fā)多方面的效應(yīng)。但是，在如此重大的安全隱患面前，考驗(yàn)的將是整個(gè)國(guó)家對(duì)網(wǎng)絡(luò)安全的重視程度和戰(zhàn)略決心！

新聞加點(diǎn)料

安全專家如何為蘋(píng)果辯解

安全專家喬納森·扎德?tīng)査够凇昂诳痛髸?huì)”上演示了通過(guò)可信任電腦從解鎖的iPhones手機(jī)中提取用戶大量數(shù)據(jù)的過(guò)程，并稱其為蘋(píng)果與美國(guó)國(guó)家安全局合作的證據(jù)。

扎德?tīng)査够f(shuō)，在這種服務(wù)運(yùn)行時(shí)，手機(jī)用戶不會(huì)得到通知，且無(wú)法阻止。對(duì)于iPhones手機(jī)用戶來(lái)說(shuō)，他們也無(wú)法知道電腦此前已在備份過(guò)程或阻止未來(lái)連接過(guò)程中被設(shè)為可信任狀態(tài)。

這一發(fā)現(xiàn)也引發(fā)了業(yè)界關(guān)于蘋(píng)果是否與美國(guó)國(guó)家安全局(NSA)存在合作的猜測(cè)。對(duì)此，蘋(píng)果否認(rèn)為情報(bào)部門創(chuàng)建相關(guān)服務(wù)。蘋(píng)果在一份聲明說(shuō)：“我們?cè)O(shè)計(jì)開(kāi)發(fā)了iOS，其診斷功能不會(huì)對(duì)用戶隱私和安全帶來(lái)影響，但該功能向企業(yè)的IT部門、開(kāi)發(fā)者和蘋(píng)果維修人員提供所需信息，在獲取這些受限制的診斷數(shù)據(jù)之前，需要用戶解鎖設(shè)備，以及獲得該解鎖電腦的授權(quán)。”

最后，扎德?tīng)査够推渌踩珜＜曳Q，他們希望蘋(píng)果公司未來(lái)能對(duì)其做出一些改變。扎德?tīng)査够Q，他不認(rèn)為蘋(píng)果提供這種服務(wù)的初衷是用于間諜。但蘋(píng)果提取的用戶信息顯然遠(yuǎn)超過(guò)他們所需部分。