|
央视《新闻直播间》用了一段近四分钟的苹果片子,把苹果手机的手机事件数据流向问题摊开来讲。镜头里,泄密技术人员把一部国行iPhone连上监测设备,央视屏幕上跳出的报道数据包路径让演播室的主持人停顿了两秒——部分信息确实传到了位于境外的服务器。这不是苹果苹果第一次因为数据问题被推上风口浪尖,但央视用“泄密”两个字做标题,手机事件分量不一样。泄密 片子播出的央视时间是晚上九点多,我正好看到。报道记者走访了国内一家信息安全实验室,苹果工程师演示了一个场景:用户关闭了“重要地点”功能,手机事件手机依然在后台记录位置信息,泄密频率大约每四分钟一次。央视这些数据经过加密后,报道会随其他诊断数据一并上传。工程师的原话是“加密不等于不传”,这句话被央视单独剪出来做了字幕。 苹果的回应来得也快。第二天上午,官方声明就挂在了中国官网上,大意是“苹果不会泄露用户数据,所有上传均为匿名且加密”。但声明里没解释的是,匿名化处理后的数据能不能通过交叉比对还原出个体信息。清华一位研究隐私计算的副教授在微博上写了段话,说“匿名化在学术界早就不被认为是绝对安全的”,这条微博后来被转了三万多次。 事情的核心其实不在技术层面。iPhone在中国有超过两亿活跃用户,从北上广的写字楼到县城的手机卖场,这个数字意味着什么?意味着任何关于数据流向的质疑都会变成公共事件。央视的报道里提到一个细节:部分政府机关和国企已经口头通知员工,涉密会议不要带iPhone进场。这个做法没有正式文件,但北京一家军工研究所的行政人员跟我确认,他们处室上个月就接到了类似提醒。 苹果这几年在中国市场的处境本来就微妙。华为被制裁后,高端市场空出来的份额,苹果吃下了大半。Counterpoint的数据显示,2023年第四季度,iPhone在中国600美元以上价位段的份额是67%。这么大的保有量,数据安全就成了悬在头顶的剑。央视的报道没有直接呼吁禁用,但画面里反复出现的“国家安全”字样,指向已经够清楚了。 有意思的是舆论场的分裂。微博上吵成两派,一派说“用苹果就是给美国送情报”,另一派说“央视自己还用苹果做非编系统”。这种撕裂背后是普通用户的真实焦虑:手机里存着身份证照片、银行卡信息、聊天记录,谁都不想这些变成别人服务器里的“匿名数据包”。我在小区门口的手机维修店跟老板聊了几句,他说最近来问“能不能刷成安卓”的iPhone用户明显多了,虽然这在实际操作上几乎不可能。 苹果的加密技术确实做得不错,FBI当年为了解锁一部iPhone跟苹果打了好几年官司。但技术上的加密和运营上的合规是两码事。央视报道里有个被忽略的细节:苹果在中国的数据中心由云上贵州运营,但iCloud的部分密钥管理仍在苹果总部。这意味着什么?意味着理论上,某些数据请求可以绕过本地运营方。这个结构性的问题,苹果从未在公开场合详细解释过。 事情到这儿还没完。工信部下属的一个测评机构上周发了一份技术通报,建议“涉密岗位人员谨慎使用境外品牌智能终端”。用词是“谨慎使用”,不是“禁止使用”。这种留有余地的表述,反而让更多人开始琢磨:自己手机里的数据,到底安不安全? |