蘋果 Safari 隱私爭議,不只是檯面上的資安議題

蘋果日前爆出的騰訊隱私爭議,可視為使用者對近期蘋果不斷對中讓步的反擊。
評論
▲Photo Credit: Shutterstock/ 達志影像
評論

蘋果公司近期爆出的隱私爭議,與其說是資訊安全議題,不如說摻雜了政治性意味的公關危機議題。而這些爭議引起的騷動,也可視為使用者對近期蘋果不斷對中國政府讓步的反擊。

蘋果同時採用 Google、騰訊資料庫

近期蘋果公司爆出使用者用 Safari 瀏覽器「詐騙網站警告」功能瀏覽網站時,會自動傳送 IP 位址等隱私資訊,再與 Safari 採用的外部安全瀏覽程式來交叉比較外部黑名單網站。過去蘋果公司通常採用 Google 安全瀏覽程式,但近期承認也採用騰訊( Tencent )安全瀏覽的黑名單資料,引起美國用戶騷動。

    推薦閱讀:蘋果 Safari 瀏覽器會發送使用者隱私資訊給騰訊!

據了解,雖然安全瀏覽程式所建立的黑名單資料對使用者有示警功能,但如果將它用來追蹤使用者,也可以讓瀏覽器自動提交使用者點擊過的每個網頁,並建立一個與 IP 位址連結的完整網路使用行為日誌。

但根據 The Verge 報導,蘋果雖然承認 Safari 瀏覽器採用 Google 和騰訊的安全瀏覽程式,但這兩家公司都沒有從 Safari 獲得任何用戶的網路使用行為資料。蘋果發布聲明指出,當啟用 Safari 瀏覽器的「詐騙網站警告」功能後,Safari 只會根據已知網站列表來檢查網頁的 URL(Uniform Resource Locator),並在用戶將造訪惡意網站時跳出警告。Safari 從 Google 獲得這些已知惡意網站的列表,而對區域代碼設置在中國大陸區域的狀況,則改從騰訊接收這些已知惡意網站列表。

蘋果聲稱,使用者可以自行關閉該功能;就算啟用,其所造訪網站的實際 URL 並不會與 Google 或騰訊共享。

從資安角度看:第三方網站很難取得完整 URL

ZDNet 也報導,不論是 Google 或騰訊,他們安全瀏覽程式的運作流程都是:先將惡意網站資料庫的副本傳送到使用者的瀏覽器,再讓瀏覽器依據資料庫來檢查使用者將造訪網站的 URL,因此流量是從外部傳入,並未與 Google 或騰訊接觸;此外,只有在無法使用 Google 網域的中國大陸境內,才會開啟騰訊的惡意網站黑名單列表。

約翰.霍普金斯大學密碼學家 Matthew Green 也詳細說明瀏覽器與外部安全瀏覽程式相互合作的複雜關係。首先,Google 安全瀏覽程式會將每個危險網站轉成「雜湊值」(Hash),再取雜湊值最前面的一些子字串,也就是「前綴」,將前綴發送給 Safari。

接下來,當使用者造訪網站時,Safari 也會對把網站的 URL 轉成雜湊值,並與 Google 所送來的惡意網站雜湊值前綴清單交互比對。如果前綴值匹配成功,Safari 會進一步請Google 提供該前綴詞的完整雜湊值,假使 Safari 再次比對後發現完全一樣,這個網站就會被標記為惡意網站並跳出示警。

從這段流程來看,雖然像 Google 安全瀏覽器這樣的第三方業者永遠不會看到完整的 URL 雜湊值,但當 Safari 找到可匹配的前綴值,並要求 Google 提供完整雜湊值時,此時 Safari 不只會呈現使用者將造訪網站的部分雜湊值,也會顯示他們的 IP 位址。

Matthew Green 認為,如果第三方合作廠商是誠信經營,那就可在保護隱私下有效制止使用者造訪惡意網站;但倘若廠商有心追蹤用戶的網路使用行為,就算只取得小部分資訊,日積月累下也可能入侵使用者的資訊、隱私安全。雖然他沒有表明騰訊是否嘗試追蹤使用者,但仍呼籲蘋果公司應該公開更多細節,避免大眾恐慌。

從政治角度來看:近期不斷對中讓步,引發網友不滿

評論認為,這件事情之所以會引爆網友負面騷動,是因為近期蘋果公司不斷對中國政府讓步,早已累積許多歐美網友不滿。例如,知名抗爭地圖 App「HKmap.live」,在香港反送中運動中可幫當地民眾避開警察檢查駐點,但蘋果公司上週卻將之從 App Store 上移除;此外,之前香港版跟澳門版的 iPhone 系統更新後,也把台灣國旗從 Emoji 表情符號中拿掉。

    推薦閱讀:香港抗爭地圖 HKmap 二度下架!庫克內部信指惡意用於襲警

    推薦閱讀:隨反送中越演越烈,中華民國國旗 emoji 在港版 iPhone「被蒸發」

雖然蘋果公司對外經常號稱自家產品的隱私、安全性遠遠高於競爭對手,但近期對中國政府讓步的種種行徑,似乎也成為這間公司的明顯弱點。

延伸閱讀:

核稿編輯:Mia



精準媒合,成為企業 100% 留用的 5G 新星

「大家最為關心的,就是人才缺口」經濟部工業局呂正華局長點出產業問題缺口,與資策會教研所、學界攜手合作,自去年起,已超過 600 名新星參與 5G 產業媒合。
評論
經濟部工業局呂正華局長洞察產業痛點,積極培養新興人才。 Photo Credit: 5G+ 產業新星揚帆啟航計畫團隊
評論

「大家最為關心的,就是人才缺口」經濟部工業局呂正華局長點出產業問題缺口,與資策會教研所、學界攜手合作,自去年起,已超過 600 名新星參與 5G 產業媒合。


第一次工業革命催生了現今的製造業,而 5G 將驅動世界又一次進化。 5G 網路具備超大頻寬、海量連結、超低延遲等特性,網速比 4G 快 10 倍以上,透過專網覆蓋,能承載各種需要龐大資料流量的智慧化服務,讓過去只存在於科幻小說中的場景有望逐一實現。

根據全球行動通信協會( GSMA )統計,至今( 2021 )年 6 月已有 69 個國家、 166 家電信廠商推出 5G 服務,顯見各國都強力聚焦發展 5G 通訊科技,預計 2025 年可達 18 億用戶規模。臺灣也於去年 2 月完成國內首波 5G 頻段競標,各大電信業者積極建設基地台,不落於美、日、韓等國之後。

雖然在疫情肆虐下不免打亂既有布局,但正因我們的食衣住行育樂都被迫數位化,反而讓 5G 在數位醫療、虛擬娛樂、擴增實境、加密裝置等跨領域的應用,因為需求而產生更多可能性。企業趁疫情之際加強練兵,加快轉型升級腳步,也需要更多新血加入。

首重跨領域 企業樂於從頭培養人才

經濟部工業局長呂正華表示,臺灣資通訊產業發展成熟,政府也全力扶植,「大家最為關心的,就是缺人才」。儘管商機潛力無窮,許多致力於商品化的企業都還是頻喊找不到人。

為此,工業局去年開始推動「 5G+ 產業新星揚帆啟航計畫」(以下簡稱 5G+  新星計畫),以「產業出題,人才實戰」模式媒合產學研發,目前已收穫相當成果;兩屆推動下來,已有上百家企業及大專校院參與,超過 600 名學生及應屆畢業生參與企業實戰活動。

呂正華說明,「產業出題,人才實戰」的專題都是企業在 5G 商用研發過程中實際遇到的問題,讓學生挑戰解題,為企業發展真正可用的解決方案,進而協助企業從內部「做中學」( OJT )培養切合需求的即戰力,目前參與計畫的企業對於學生留用意願達 100% ;因此「精準媒合,不管是對企業、對人才都能少掉很多碰撞和磨合,節省徵才和求職的成本。」

計畫不僅媒合企業資源,更辦理實戰工作坊,強化數位職能。Photo Credit:  5G+產業新星揚帆啟航計畫團隊
計畫不僅媒合企業資源,更辦理實戰工作坊,強化 5G 職能。Photo Credit:  5G+產業新星揚帆啟航計畫團隊

此外,呂正華也表示,因為 5G 應用是電機、機械、光電、材料等不同領域的結合,極需要跨領域的人才,企業很願意從頭培養,「所以態度比科系更重要」。

呂正華舉例,由交大資工系衍生之研發服務公司詮隼科技,曾面臨年薪 150 萬的職缺無人應徵的窘境,去年加入計畫,成功從內部培養出好幾位優秀人才,其中一位是中興大學中文系畢業的黃予璿,黃同學善用跨領域思考能力,在公司開發資安自動測試服務方面貢獻良多,文組與理組看似交集不多,可是只要有興趣,人人都能從 5G 行業中找到適合自己的工作。

電子五哥之一的仁寶電腦近年積極進行數位轉型,成立 5G 實驗室,鎖定智慧農業、智慧製造、健康醫療、雲端遊戲和終端設備等應用領域,並在去年透過 5G+ 新星計畫成功招募 19 位新血,藉由計畫的加值,培育人才並同步發展 5G 商業應用。

其中臺北教育大學玩具與遊戲設計所的研究生王凱瀚,過去從沒想過自己能加入科技業大公司,藉由計畫才有機會參與仁寶電腦的研發實戰。期間投入「 5G 邊緣運算技術智慧遊戲應用平台」研究,融合本身在數位內容和網頁設計的專業,進行雲端遊戲、虛擬實境解決方案與工具包的開發,最後獲得研發專題冠軍殊榮。

業師、培訓課程系統性帶領,加入 5G 創新研發

同時,「企業常反映學生在學校學的知識實際上沒辦法用,所以我們開的課要符合企業實戰需求。」呂正華說明, 5G+ 新星計畫也提供系統性的線上課程,特別引進諾基亞貝爾實驗室(Nokia Bell Labs)等 5G 專業培訓課程,並規劃包括天線、射頻、晶片封測、關鍵材料、小基站/無線接取、 SDN/ NFV(軟體定義網路/網路虛擬化)等 6 大領域職能地圖。仁寶電腦、雲達科技、亞旭電腦等企業都將其納入內部教育訓練規劃,也採用 5G JUMP 的線上課程強化員工 5G 職能。

計畫也與交大產業加速器( IAPS )、臺科大育成中心等機構合作培育創新應用師資,以帶領新創公司加速 5G 應用服務的開發,目前已成功培育 23 名業師顧問並輔導 12 組新創團隊,更有 2 家新創公司從去年接受輔導的角色,到今年成功商轉並擔任計畫的出題企業,形成正向循環。

呂正華說,5G 跨域應用是非走不可的路,臺灣已擁有完整 5G 生態系的基礎能量,涵蓋半導體、電子零組件、伺服器、網通與終端設備等產業,馬步紮得穩、紮得深,可在國際競爭中站穩腳步。 5G 新星計畫將作為產學培育人才的溝通橋樑,期待未來培養出更多生力軍,加速臺灣邁入 5G 紀元的步伐。

經濟部工業局 廣告