蘋果雲端密鑰交中國 內地iCloud私隱堪憂

By on February 28, 2018

原文刊於信報財經新聞專欄「StartupBeat創科鬥室

蘋果近日承認使用Google的雲端服務,令人擔心 iPhone 用戶的私隱被第三方挪用。(法新社資料圖片)

蘋果近日承認使用Google的雲端服務,令人擔心 iPhone 用戶的私隱被第三方挪用。(法新社資料圖片)

《華爾街日報》報道,蘋果公司(Apple Inc.)已把內地的iCloud雲端服務交由「雲上貴州」管理,甚至加密密鑰(Encryption Keys)亦一併交出;加上近日有軟件商聲稱,成功破解坊間所有iPhone,接二連三的不利消息引起專家關注,蘋果的雲端服務是否安全。

租用Google恐洩資料

蘋果解釋,為了遵守中國的數據儲存法規,加密密鑰將放在內地一個保密地點,而且不設任何「後門」,讓第三方存取數據。只有在中國當局要求及符合法律的前提下,才會把用戶資料交給官方。

蘋果全球雲端用戶的密碼,過去只存放在美國當地,必須使用加密密鑰才可打開雲端用戶儲存的數據,例如相片、文書、通訊錄、電郵等資料。約翰霍金斯大學的密碼學教授格林(Matthew Green)指出,若加密密鑰落在內地政府手中,即使蘋果說不,惟存放在當地的資料相信已成北京的囊中之物。

近日CNBC報道,蘋果承認租用Google的雲端服務,以儲存已加密的全球用戶資料,令人擔心私隱被挪用。根據今年1月更新的iOS安全文件顯示,蘋果iCloud用戶的加密資料,將儲存在Amazon S3及Google雲端平台;現有的合作夥伴微軟Azure,則不在名單之內。

以國軟件商稱破解iOS

《福布斯》網站表示,近日以色列流動法證軟件生產商Cellebrite,宣稱已成功破解坊間所有iPhone智能手機,包括運行iOS 5至iOS 11作業系統的iPad、iPad mini、iPad Pro及iPod touch等流動裝置。

早在2016年6月,美國聯邦調查局(FBI)聘請專業黑客,為加州聖貝納迪諾(San Bernardino)槍擊案主犯所用的iPhone 5C手機解鎖。FBI前局長科米(James Comey)透露,該組織為破解目標手機,花費了逾100萬美元。

執法機構以保安為由,對用戶手機資料虎視眈眈,並非新鮮事。蘋果發布新一代iPhone X後,民主黨參議員弗蘭肯(Al Franken)隨即去信蘋果,查詢該公司如何回應執法當局請求,以存取其指紋或Face ID臉部解鎖數據。

[ English Version ]

Apple to store keys for China iCloud accounts in China itself

支持 StartupBeat

如欲投稿、報料,發佈新聞稿或採訪通知,按這裡聯絡我們