OY合租! 根据路透社的报道(通过Phonescoop),美国参议员查尔斯舒默,DN.Y。,已呼吁联邦贸易委员会调查“苹果公司和谷歌公司移动系统上的应用程序窃取私人照片和联系人的报告”未经同意在网上发布。“
好的,伙计们。 让我们看看我们是否能够再次解释这一点。 “纽约时报”的一篇报道 揭露了iOS中的一个漏洞,如果所述应用程序可以访问GPS位置,那么应用程序可以完全访问iPhone或iPad的相机胶卷(相当于Android“Gallery”)。 这并不是说应用程序无法访问图像,只是因为它们在这里的处理方式违反了iOS服务条款,Apple正在修复它,因为它与其他错误一样。 正如我们之前告诉你的那样,它与Android完全无关。
谷歌的移动操作系统将手机拍摄的照片视为台式机或笔记本电脑的照片,无论是运行Windows,Linux还是苹果自己的Mac OS。 它们是文件,保存到保存文件的任何位置。 不多也不少。 您计算机上的任何程序 - 如果您愿意,应用程序都可以完全访问这些文件。 并且,不,你没有必要检查一些闪烁的大灯,说“嘿!我可以完全访问你的电脑,因为你把我放在上面,或者我是预装的,或者其他什么!” 只要你记得,你就已经非常酷了。
但是,作为一个完全正常的操作系统,具有完全正常和可接受的文件系统,这些日子还不够好。 而且,参议员Schumer表示,如果iOS应用程序在没有明确许可的情况下上传联系人,“这些用途远远超出合理用户理解他自己的同意,当他允许应用程序访问手机上的数据时该应用程序的功能。“
现在,我们愿意打赌一个“合理的用户” - 顺便说一下,那些“合理的用户”就像你和我这样的人 - 实际上并不理解文件系统内部发生的该死的东西或权限,或微软的UAC,或其他。 而且他们多年来一直不关心他们一直在使用处理这些文件的计算机,就像今天Android一样。 但是,在涉及隐私问题时,我们处于不同的时间,听听会比常识更好。
Apple已经采取措施修复未经授权的联系人列表上传,以及使应用程序成为摄像机后门的漏洞。 但这并没有阻止调查。
这是它可能会如何下降:
参议员Schumer: “那么,让我直截了当。这些申请 - 我相信他们也被称为”应用程序“ - 未经许可上传整个联系人名单,违反了您的服务条款?”
Apple: “是的。我们吹了它。我们已经制止了它。”
参议员Schumer: “哦。那很好。但是,如果一个应用程序本来无法访问iPhone上的照片,那么只需访问GPS数据即可获得它们的位置?”
Apple: “我们也正在解决这个问题。”
参议员舒默: “很高兴听到。你呢,谷歌?你说什么?”
谷歌: “你在询问iOS,参议员的错误。我们是Google,而不是Apple.Android不是iOS。”
参议员舒默: “那你的应用程序不能分享图片?”
谷歌: “他们当然可以。但是当你安装它们时,它们会告诉你。”
参议员舒默: “哦。我跳过了那一部分。”
谷歌: “我很遗憾听到这一消息,参议员。”
参议员舒默: “也许应该有更多警告。”
谷歌: “我们还在其市场列表中列出了应用程序的权限。您可以通过智能手机或网络浏览器在Android Market上阅读。”
参议员舒默: “但是,如果一个流氓应用程序进入我的手机怎么办?”
谷歌: “远离奇怪的中国应用程序商店。或者不要轻载应用程序。我们也有这样的保护措施。”
参议员Schumer: “但是 任何 应用程序都可以获取我保存的图片,对吗?”
谷歌: “参议员,你有一台笔记本电脑吗?”
参议员舒默: “是的。”
谷歌: “你知道你的笔记本电脑上安装的每个程序 - 应用程序都可以访问你保存到笔记本电脑上的任何文件吗?对大多数文件系统都是如此工作的。你明确允许这样做了吗?因为那是什么你在这里抱怨。这是完全相同的事情。只有Android应用才能告诉你他们在做这些事之前有权做些什么。“
参议员舒默(拿起功能电话,打电话给秘书): “我们需要安排另一次调查 - 我的意思是,听证会。
这种事情当然不仅限于美国。 英国第四频道新闻本周发布了自己的热门歌曲。 它的来源是一家单一的安全公司,针对单个广告网络,故事中包含了来自Google的单一报价。 不是一个。
我现在只做了十几年的专业记者,但我很确定你不是这样做的。 至少,这不是你做得好的方式。
但这并没有阻止第四频道向欧盟委员会的副总统展示其“调查结果”,欧盟委员会已经在战争中。 我们并不确定这些“调查结果”是什么,因为除了显示一些代码字符串之外,第4频道及其单一安全源都没有说明哪些应用是可疑的。 事实上,两者都没有说应用程序本身是可疑的,只是“我们发现前50个应用程序列表中的许多免费应用程序在应用程序中使用广告,并且您授予这些应用程序的权限也被授予广告商。“
是。 您已授予手机访问权限 的应用使用应用内广告。 这些人如何认为这些广告有效? 通过 猜测 你感兴趣的东西?
引用欧盟副总裁Viviane Reding的话说:“这真的让我感到担忧,这是违法的,因为如果没有你的同意,没有人有权获取你的个人数据。”
我们并不确定Reding认为违反法律并关注她的原因是什么,因为我们实际上并没有看到任何可疑的申请。 (坦率地说,看到代码行也关注我,这就是为什么我不以代码为生。)
借用Rene Ritchie的产品线,我们的智能手机就像电器一样 - 比如真空。 我对它是如何工作有一个基本的了解,但我真的不关心RPM或皮带张力或其他任何事情,以保持东西在它所属的那个小真空袋。 我不想知道。 我只是想让它发挥作用。 智能手机也是如此。 您不必理解或了解幕后发生的每行代码中的每个血腥意图。 不想知道。 不需要知道。
没有人否认隐私很重要。 没有人说安全不应成为问题。 两者都具有越来越重要的意义。 我们需要能够信任我们的应用程序开发人员,以及最终负责将我们的私有部分保密的开发人员操作系统。 如果我们的立法者想要关注事物,那就太好了。 但他们至少需要在大声说出之前对事情的运作方式有一些基本的了解。 (当然可以说他们有更好的事情需要关注。)这对于媒体来说是双倍的。 无论好坏,人们相信他们在电视上看到的东西。
这也意味着对问题的教育同样重要。 否则,我们都将立法回到功能手机时代,这对任何人都不利。
它会出现吗? 可能不是。 但路透社和英国的第四频道 - 适当的大众媒体教育的主要渠道 - 并没有在这里做任何人的任何好处。 那里有不好的应用程序吗? 当然。 是否存在漏洞和漏洞? 绝对。 谷歌和苹果以及微软和RIM是否会尽最大努力确保您的信息安全? 完全正确。 建议不这样做是不负责任的,因为它是荒谬的。
Youtube链接可供移动查看