美國‧iPhone iPad涉秘蒐用戶行蹤‧蘋果未回應


(美國)蘋果手機iPhone 和平板電腦iPad 被揭內置一項自動秘密運作的功能,會每天蒐集用戶身處位置資料多達百次,然後將坐標和時間藏在一秘密檔案內。檔案會同步轉移至電腦,因此就算用家換掉手機,資料也會繼續保存。發現問題的專家還炮製了一個免費程式,能令這些資料“現形”,他們質疑蘋果做法有違私隱和保安。

iOS4悄悄引入秘密檔案

今次蘋果私隱爭議由程式員艾倫(Alasdair Allan),以及曾在蘋果工作5年的沃頓(Pete Warden)發現。他們4月20日在一研討會上指出,iPhone會保存一份有關手機位置和時間資訊的紀錄,然後存放在手機內。艾倫表示,自蘋果去年6月推出iOS4作業系統後,使用這系統的iPhone就開始透過手機信號站和Wi-Fi等,計算產品所在位置資訊,然後連同時間一起秘密儲存在產品內一個名為“consolidated.db”的檔案中。英國《衛報》報導,除了iPhone,3G版iPad也有類似情況。

換手機資料仍保存

兩人指出,iOS 4系統每天會蒐集iPhone或iPad所在位置資訊約百次。因用戶多會使用iTunes與電腦同步,因此這些資料也會儲存在用戶的電腦內,即使用戶換了新的蘋果手機,資料隨後也會傳回新產品中,令資料保存下去。兩人是在研究如何製作一張圖片來顯示流動數據時,發現蘋果這內置秘密功能。“最初我們並不確定其中有多少資料,但隨後我們作進一步研究,令資料視像化。很明顯,資料庫記錄了手機移動的大量細節。我們不明為何蘋果要蒐集這些資訊,但它明顯是故意的。”

兩人製作了一個在蘋果OS X作業系統上安裝的程式,讓用戶查看iPhone儲存位置資訊的情況,它的地圖能顯示iPhone 過去數月的位置資料。沃頓表示,他們未在Google Android等其他手機,找到類似檔案。暫不清楚蘋果為何要秘密儲存iPhone的位置資訊,亦未知這些資訊有否被秘密送到蘋果。兩人曾嘗試接觸蘋果的產品保安團隊,但未獲回應。

常與電腦“同步”較易被盜

蘋果的iOS 4拉開了蘋果流動廣告平台序幕。蘋果曾表示會利用客戶位置數據來發佈適合的iAd廣告。《華爾街日報》去年底一項偵查報導發現,超過一半的受測試智能手機應用程式(apps),會暴露用戶的私隱,包括將手機唯一識別碼或位置信息發給其他公司,包括蘋果、Google和其他網絡廣告公司。

香港電腦保安事故協調中心經理古煒德認為,現時手機或程式生產商,在產品列出很多條款,但甚少用家會留意細節,建議多向生產商查詢,“若發現部份涉及記錄個人資料,用家必須衡量使用必要性與私隱披露”。他指黑客較難入侵手提電話取走資料,但若電話常與電腦“同步”,則較易被盜分享至互聯網。

專家:可成捉姦工具

現時手機商一般都擁有手機使用者的位置資料,但要在執法單位要求下才會交出。對於蘋果產品內置記錄位置功能,網上湧現大量批評聲音,美國民主黨參議員弗蘭肯(Al Franken)更即時去信蘋果總裁喬布斯要求解釋。“私隱國際”總監戴維斯(Simon Davies)說:“這是令人憂慮的發現。行蹤是任何人其中一個最敏感的元素。這種資料的存在,是對私隱的一大威脅。”

參議員促喬布斯解釋

蘋果在旗下產品中秘密加入記錄位置功能,但由於資料沒加密,專家警告這會引來黑客垂涎,可能研究從iOS設備或電腦中直接讀取相關資料的黑客程式;若有心人士取得這些紀錄,可以很容易分析出用戶的行為模式與出沒位置。發現問題的艾倫和沃頓更說,除了黑客,就算是對伴侶起疑心的人,也可從中得知對方的行蹤,這功能也將成私家偵探的恩物。用戶唯一可做的,就是在進行同步的同時為資料加密。

美國律師加尼爾(Christina Gagnier)說:“蒐集資料沒違法,蘋果是否在使用條款中明顯列出才是重點。蘋果常修訂其私隱政策,(因此)大部份用戶是否知道情況令人懷疑。”

iTunes萬字條款86字提蒐行蹤

蘋果在其1.5萬字的iTunes同步程式使用條款中,確有一段86字的段落,提到公司有權蒐集資料:“蘋果、我們的合作伙伴和獲許可者,或會收集、使用和分享仔細地點數據,包括閣下蘋果電腦和產品的即時地理位置。這地理資訊會以匿名方式收集,不會將你識別出來,並會用來作為蘋果、我們的合作伙伴和獲許可者提供和改善以地點為本的產品和服務。”(香港明報)