解决苹果“后门窃听”不能光靠禁用

日前，法国研究人员乔纳森在苹果移动操作系统iOS中发现多个未经披露的“后门”。他认为，这些后门可以帮助执法机构、美国国家安全局或其他恶意分子绕开iOS的加密功能，窃取用户的私人信息。

这一发现引发业界关于苹果是否与美国国家安全局(NSA)存在合作的猜测。但苹果否认为情报部门创建相关服务。

27日，据媒体报道，美国苹果公司已经承认iPhone确实存在“安全漏洞”，公司可以通过一项未曾公开的技术获取iPhone用户的短信、通讯录和照片等个人数据。乔纳森称，这一服务在所有iOS设备上都是默认激活的，可以在用户不知情的情况下，通过WiFi监测用户的信息，但否认为情报部门服务。

可见，我们日常生活中使用的手机，存在着巨大的安全隐患。

用户在不知不觉中泄露信息

其实，自从手机诞生以来，安全问题就总被提起。就连现在最流行的通讯工具微信，近日也被爆料出诸多隐患。

此前，微信朋友圈中最火的小游戏，莫过于“测试自己前世来生”、“测试你的出轨几率”等轮盘小游戏，很多人都抱着玩玩看的心态参与了测试。但是据业内人士介绍，这种游戏能够轻松的获取个人信息，我们的个人信息在不知不自觉中就已经泄露了。

上海延安路社区警务室称，“这种游戏会在后台获取你的手机号码，再让你输入你的名字去匹配，从而盗取你的姓名和手机号码信息。如果你再使用手机银行，支付宝就更可怕了。

而在福州的陈先生看来，轮盘游戏获得个人信息的手法其实很简单，通过游戏获得的信息，可拼凑成大而全的数据。陈先生说，当你点开测名字的游戏，写下全名，那你的姓名和微信号就在数据库里关联好了。搜索一下微信号，可以看到你的个人照片，这样就可以掌握你的性别和年龄信息等。而该系列游戏，还有手机号码吉凶的测试，你测了那就有了你的手机号码。最后，借助庞大的数据库不断累积，能够清楚掌握你的很多相关信息。

小手机引发大监听

不仅如此，一部小小的手机除了能给个人带来信息泄露和导致诈骗，还能给国家安全造成严重的隐患。

中国互联网新闻研究中心7月26日发布的《美国全球监听行动纪录》指出，美国在全球范围广泛从事秘密监听，包括联合国秘书长潘基文、德国总理默克尔、巴西总统罗塞夫等多达35国领导人都出现在美国国家安全局的监听名单上。

而德国《明镜》周刊今年3月29日援引斯诺登提供的文件披露，美国国家安全局2009年针对122名外国领导人实施监控，并建有一个专门存放外国领导人信息的数据库，其中关于德国总理默克尔的报告就有300份。名单从“A”开始，按每人名字的首字母顺序排列，第一位是时任马来西亚总理阿卜杜拉?巴达维，默克尔排在“A”区的第九位。122人名单的最后一位是尤利娅?季莫申科，时任乌克兰总理。

另据媒体报道，“棱镜”计划曝光后，引发了包括美国盟友在内的全球范围的批评。默克尔表示：“我们必须信任我们的盟友和伙伴，而这种信任如今需要重新建立。”

针对美国的全球监听行动，第68届联合国大会通过“数字时代的隐私权”决议，强调非法或任意监控、截取通信、非法搜集个人数据是对隐私权和言论自由的侵犯。

该纪录援引德国《焦点》周刊报道指出，“多年来美国一直以‘中国间谍和黑客攻击’为由向中国施压，实际上美国自己才是窃听者。”德国新闻电视台称，美国几乎在全方位监听“整个中国”，“说到底，这是因为美国害怕中国超越自己成为世界超级大国。”

美国《外交杂志》说，美国一直就网络攻击问题施压中国之时，却从不提及美方大范围攻击中国网络的情况。而在中方指出美方动作时，面对媒体的求证，美国政府始终拒绝公开置评。

解除隐患靠技术也要靠法律

那么，既然手机存在如此大的安全隐患，我们又应如何对待呢？

有业内人士指出，其实我们每个人在使用手机的时候个人信息就已经泄露出去了，但是正如很多用户认为的那样，大多数个人信息的泄露其实并不会给用户造成损害，而且随着手机技术的发展，手机的安全防护也会进一步得到升级，以减少漏洞造成的危害。

而对国家而言，国家网络信息安全技术研究所一位专家在接受媒体采访时表示，不论大小、贫富、强弱，世界各国都应该对互联网空间秩序有平等发言权，因为互联网对大家都是重要的基础设施，是发展繁荣的重要平台。联合国在公平公正上应该发挥作用，尤其是确保不发达国家和其他国家拥有平等的话语权。

中国政法大学副教授朱巍撰文指出，技术本身没有道德可言，只有法律才能赋予其道德性。“后门事件”再次证明，苹果公司先进技术本身代表不了本应与之相称的道德性，技术不是没有边界，遵守法律就是技术的行为底线。我国已经陆续出台信息网络安全的系列法律法规，2012年人大常委会出台实施的《关于加强网络个人信息保护的决定》将公民的个人信息安全置于国家保护之下，“任何组织或个人”都不得窃取；新修订的《消费者权益保护法》也将消费者信息安全作为法律保护范围。侵害个人信息的不法行为将受到包括《侵权责任法》、《刑法》等多重法律体系的惩处。

“斯诺登事件”与本次“后门事件”再次说明“没有网络安全就没有国家安全”。网络信息安全则是整个网络安全系统的“总抓手”，从保护个人信息的技术安全，到法律保障都将成为网络信息安全战略的重要组成部分。苹果公司“后门”造成的隐患，只有通过我们自身技术的不断完善和健全的法律保障体系，才能彻底清除隐患，才能真正保护好个人信息安全和国家信息安全。（赵雪晨、黄达）

(责编：刘猛)