在人們對隱私問題日益關(guān)注之際，蘋果公司再度被推上了風(fēng)口浪尖。日前，央視對蘋果手機可搜集記錄用戶位置的功能提出質(zhì)疑，認(rèn)為蘋果手機詳細(xì)記錄了用戶位置和移動軌跡，并記錄在未加密數(shù)據(jù)庫中。事實上，蘋果公司已經(jīng)不止一次遭到類似質(zhì)疑，此前，斯諾登事件發(fā)生，蘋果、谷歌等公司就被曝存在泄露用戶隱私的行為。

無獨有偶，就在蘋果手機再度遭到質(zhì)疑之際，風(fēng)靡全球的特斯拉汽車也首度被曝存在安全漏洞。7月15日，360公司公開表示，發(fā)現(xiàn)特斯拉汽車應(yīng)用程序流程存在設(shè)計缺陷，攻擊者利用這個漏洞，可遠(yuǎn)程控制車輛，實現(xiàn)開鎖、鳴笛、閃燈、開啟天窗等操作。

位置記錄功能成為雙刃劍

蘋果手機的大量內(nèi)置功能是其用戶體驗超出對手的重要構(gòu)成，不過，這些體驗也不可避免的存在著另一面。央視節(jié)目指出，在蘋果手機“設(shè)置-隱私-定位服務(wù)-系統(tǒng)服務(wù)“下面，有一項默認(rèn)開啟的“常去地點“的功能，該功能不僅記錄用戶常去的地點名稱，還詳細(xì)記錄用戶在這個地點停留的時刻及次數(shù)。

中國信息安全測評中心工程師王嘉捷現(xiàn)場演示并指出，該文件記錄的位置信息精確到了小數(shù)點后8位，更為關(guān)鍵的是，該文件也并未加密，是以明文形式放置在一個隱藏較深的位置，故存在泄露隱私的風(fēng)險。值得一提的是，即使用戶關(guān)閉了“常去地點“功能，后臺數(shù)據(jù)庫文件依舊會記錄這些信息。

實際上，蘋果公司已不止一次因類似問題遭到指責(zé)。2011年，韓國2.76萬用戶就曾對蘋果總部、蘋果韓國分公司發(fā)起訴訟，稱其通過手機周邊的無線網(wǎng)絡(luò)收集用戶位置信息。最后，因違反韓國《位置信息保護法》，蘋果公司被處以300萬韓元罰款。

對于央視的報道，蘋果公司回應(yīng)稱，“常去地點“通過“加密“后存儲于用戶個人設(shè)備上，并不備份于iTunes或iCloud中，蘋果從不獲取或了解某個用戶的“常去地點“信息，并且謹(jǐn)防任何應(yīng)用對其進行訪問。“此外，對于協(xié)助相關(guān)機構(gòu)收集用戶信息的指責(zé)，蘋果公司稱，“從未與任何國家的任何政府機構(gòu)就任何產(chǎn)品或服務(wù)建立過所謂的‘后門’。“

對于蘋果內(nèi)置的“常去地點“功能，360安全專家陳先生接受《證券日報》采訪時確認(rèn)，“蘋果手機中的‘常去地點’功能，是蘋果公司為了提高GPS定位以及相關(guān)服務(wù)的準(zhǔn)確性以及快速性加入的一個功能，屬于系統(tǒng)服務(wù)。“

360安全衛(wèi)士緊急升級

不過，即便“常去地點“是一個有用的服務(wù)，但這也引發(fā)了不少用戶的擔(dān)憂。為此，在央視對該功能曝光后，360公司隨即對iOS版360安全衛(wèi)士進行了升級。在最新版本中，360在全球首家實現(xiàn)了一鍵清除“常去地點“中的隱私信息。用戶可以通過“一鍵清理“功能，把“常去地點“、“搜索記錄文件“等隱私信息徹底清除。“我們的原理是調(diào)用系統(tǒng)接口，因此可以一鍵清除常去地點的數(shù)據(jù)信息“，陳先生表示。

除此之外，新增的軟件隱藏功能可把手機中不想讓人知道的軟件藏起來，守住用戶的“小秘密“。而對于蘋果手機保存通話記錄存在條數(shù)限制的問題，也可通過新版本中新增的解除系統(tǒng)通話記錄條數(shù)限制保存更多通話記錄。

對于360公司的及時“救場“，截至目前，蘋果公司尚未表態(tài)。

隱私泄露風(fēng)險防不勝防

盡管“蘋果手機 360安全衛(wèi)士“的組合，在很大程度上可以大大降低隱私泄露的風(fēng)險，但在移動互聯(lián)網(wǎng)時代，隱私泄露依然是防不勝防。哪怕屏蔽蘋果手機的“常去地點“功能，也依舊存在泄露隱私的巨大風(fēng)險?，F(xiàn)實情況是，手機中很多APP的軟件用戶使用協(xié)議中，都會詢問用戶是否同意提供地理位置，而其中某些APP就存在著泄露用戶隱私的風(fēng)險，尤為關(guān)鍵的是，用戶很難發(fā)現(xiàn)他們的暗中行為。

此外，在淘寶網(wǎng)等網(wǎng)站上，還有不少商鋪售賣“定位追蹤器“，用戶使用“追蹤定位器“，購買者可通過手機、電腦、微信、短信等，對目標(biāo)（人、車輛或其它物體）進行實時監(jiān)控定位，包括經(jīng)緯度、運動方向、速度、停留時間等等。“定位追蹤器是利用手機GPS和陀螺儀模塊，取得用戶信息上傳后臺服務(wù)器，然后再利用網(wǎng)頁，短信，微信等下發(fā)，這是一個惡意應(yīng)用“，360安全專家陳先生指出，由于該裝置體積很小，在充電寶、保溫杯、鑰匙鏈、車用裝飾掛件中都可植入。

法律人士指出，這類追蹤定位器材雖與手機定位功能在技術(shù)原理上相似，但在安裝、使用流程上與手機定位功能有很大區(qū)別，且法律也明確規(guī)定，其生產(chǎn)、銷售和使用均屬于違法

特斯拉被曝存在安全漏洞

應(yīng)該說，蘋果公司在安全、隱私方面屢遭到指責(zé)已不足為奇，但作為一款新能源汽車，特斯拉則迎來了首次在安全漏洞方面的曝光。7月15日，360公司稱，首次發(fā)現(xiàn)特斯拉應(yīng)用程序安全隱患，攻擊者可遠(yuǎn)程控制車輛，包括遠(yuǎn)程開鎖、鳴笛、閃燈、開啟天窗等。360公司表示，已于將相關(guān)的漏洞細(xì)節(jié)和解決方案建議正式提交給特斯拉，并愿意對特斯拉修復(fù)相關(guān)漏洞提供技術(shù)支持。

360安全專家表示，針對目前的隱患的臨時處理措施是，特斯拉車主在設(shè)置中，關(guān)閉遠(yuǎn)程訪問開關(guān)即可有效避免潛在危害的發(fā)生。

據(jù)悉，在明日召開的SyScan360大會上，360公司安全團隊將會對該漏洞做現(xiàn)場講述，為現(xiàn)場觀眾重新漏洞過程。

對此，特斯拉公司回應(yīng)稱，公司致力于與安全研究人員合作，以負(fù)責(zé)任的態(tài)度驗證、重現(xiàn)、應(yīng)對和修復(fù)報告中的漏洞。