一個(gè)電話泄露拉丹行蹤
手機(jī)會(huì)泄密嗎？從來(lái)不接觸手機(jī)和互聯(lián)網(wǎng)的拉丹，凡事都靠信使傳遞命令。然而這次導(dǎo)致拉丹之死的最初線索，恰恰是其心腹信使艾哈邁德的一個(gè)電話——2010年，艾哈邁德和一個(gè)基地組織成員通過(guò)手機(jī)通了電話，而這個(gè)成員恰恰在美國(guó)情報(bào)部門嚴(yán)密的監(jiān)控下，于是這樣就成功鎖定了這個(gè)信使，從而“定位”拉丹。隨即有網(wǎng)友將此與iPhone定位跟蹤的事情聯(lián)系起來(lái)，在微博上調(diào)侃，“都說(shuō)iPhone跟蹤搜集手機(jī)用戶信息，原來(lái)是真的啊?！?br /> 不過(guò)，調(diào)侃歸調(diào)侃，iPhone手機(jī)“跟蹤定位”收集用戶行蹤信息的事件越演越烈。盡管蘋果CEO史蒂夫·喬布斯回應(yīng)稱iPhone不跟蹤任何人，但這只說(shuō)明蘋果公司“主觀上”不會(huì)跟蹤用戶。而這說(shuō)法也無(wú)法應(yīng)付美國(guó)眾議院要求蘋果、谷歌等公司就此作出解釋的要求，同時(shí)涉嫌跟蹤用戶信息的企業(yè)還包括諾基亞、惠普、微軟和RIM。事實(shí)上，并非iOS設(shè)備才有當(dāng)“間諜”的嫌疑，采用Android系統(tǒng)的智能手機(jī)也脫不了干系。更嚴(yán)重的是，現(xiàn)在導(dǎo)航、基于位置的服務(wù)(LBS)等應(yīng)用，都在下載安裝時(shí)就已經(jīng)要求用戶同意其掃描用戶的SIM卡、位置等個(gè)人信息。
裝還是不裝？這是個(gè)問(wèn)題。如果你不留意，下載安裝此類軟件，很可能就“自愿”被跟蹤。
文、圖整理/記者 李光焱
6企業(yè)涉嫌“跟蹤定位”用戶
據(jù)華爾街日?qǐng)?bào)近日?qǐng)?bào)道，美國(guó)眾議院負(fù)責(zé)隱私權(quán)監(jiān)管的能源和商務(wù)委員會(huì)，此前向蘋果和谷歌等六家移動(dòng)通訊系統(tǒng)開發(fā)商發(fā)函，要求這些公司就他們是否追蹤用戶定位信息作出更多解釋。據(jù)了解，該委員會(huì)要求蘋果公司CEO喬布斯回答一些問(wèn)題，包括：運(yùn)行蘋果公司移動(dòng)通訊系統(tǒng)的設(shè)備追蹤、使用、儲(chǔ)存或分享了哪些定位信息？這些設(shè)備為何要追蹤、使用、儲(chǔ)存或分享這些信息？該委員會(huì)要求喬布斯限期給出答復(fù)。
事實(shí)上，被質(zhì)詢的不僅是蘋果和谷歌，該委員會(huì)還向微軟、諾基亞公司、RIM和惠普發(fā)去了類似的信函。另?yè)?jù)報(bào)道，法國(guó)、德國(guó)、韓國(guó)和意大利等國(guó)相關(guān)部門已分別開始對(duì)智能手機(jī)“跟蹤定位”事件展開調(diào)查。這意味著，對(duì)于移動(dòng)設(shè)備供應(yīng)商收集用戶定位信息的調(diào)查目前正擴(kuò)大至整個(gè)行業(yè)。
這一愈演愈烈的“跟蹤定位”事件始于4月20日。兩名英國(guó)工程師當(dāng)天在美國(guó)硅谷一個(gè)技術(shù)會(huì)議上宣稱，從去年6月21日發(fā)布的iOS 4版操作系統(tǒng)開始，蘋果iPhone會(huì)以秒為單位將用戶所在地的經(jīng)緯度信息保存在一個(gè)沒(méi)有加密保護(hù)的文件中。
安全分析師發(fā)現(xiàn)，iPhone和使用谷歌Android操作系統(tǒng)的智能手機(jī)會(huì)自動(dòng)收集用戶行蹤信息，并將這些私人信息返回給兩家公司。并且，iPhone手機(jī)在定位功能被關(guān)掉后仍在收集用戶的行蹤信息。
基于位置的服務(wù)成“泄密”重災(zāi)區(qū)
5月5日，蘋果服務(wù)器發(fā)布了新的iOS固件，iOS 4.3.3版本減少了跟蹤緩存大小，取消了其在iTunes上備份的功能，并且用戶可以通過(guò)關(guān)閉“定位服務(wù)”功能來(lái)徹底刪除跟蹤緩存。蘋果一邊修補(bǔ)iPhone的BUG(漏洞)，一邊否認(rèn)跟蹤iPhone用戶的地理位置。蘋果公司公開表示，蘋果從來(lái)沒(méi)有這樣做過(guò)，將來(lái)也不會(huì)這樣做。喬布斯甚至暗指，谷歌確實(shí)在跟蹤用戶。
對(duì)此，谷歌公司發(fā)表聲明稱，Android系統(tǒng)手機(jī)用戶可以自行選擇是否進(jìn)行位置信息分享，所有傳送給谷歌服務(wù)器的個(gè)人位置信息都是匿名的，也不能被反追蹤到某位特定用戶?！耙苿?dòng)互聯(lián)網(wǎng)和傳統(tǒng)PC互聯(lián)網(wǎng)不同，前者的許多服務(wù)都需要對(duì)用戶進(jìn)行信息指認(rèn)。”手機(jī)瀏覽器公司UC優(yōu)視董事長(zhǎng)俞永福告訴記者，諸如LBS服務(wù)，需要用戶位置等個(gè)人信息，否則服務(wù)無(wú)法進(jìn)行。
記者了解到，智能手機(jī)安裝一些應(yīng)用時(shí)，在安裝前會(huì)得到提醒：是否允許安裝應(yīng)用程序，包括“您的位置”、“您的個(gè)人信息(讀取聯(lián)系人數(shù)據(jù))”、“手機(jī)通話(讀取手機(jī)狀態(tài)和身份)”等等。如此一來(lái)，要下載安裝使用，就必須“自愿”接受這些要求。
有分析人士表示，基于位置的服務(wù)是手機(jī)“泄密”的重災(zāi)區(qū)。然而，目前一些手機(jī)應(yīng)用與用戶位置定位關(guān)系越來(lái)越密切，要么你別用這些應(yīng)用?！盁o(wú)論是喬布斯，還是谷歌，否認(rèn)跟蹤用戶，都只能說(shuō)明‘主觀上’沒(méi)有跟蹤。其實(shí)，對(duì)于用戶個(gè)人信息的搜集和分析，是一直存在的?！痹撊耸空f(shuō)。
學(xué)幾招“擺脫”手機(jī)跟蹤
用戶可使用多種方法阻止Android手機(jī)和蘋果iPhone傳輸其位置數(shù)據(jù)，不過(guò)這樣做會(huì)限制智能手機(jī)所具備的地圖查找等重要功能。在設(shè)置一個(gè)使用Android系統(tǒng)的手機(jī)時(shí)，用戶會(huì)被告知，其手機(jī)可能會(huì)收集用戶信息，但他們可以不選這一項(xiàng)，并關(guān)掉這種位置服務(wù)。用戶可通過(guò)“菜單”─“設(shè)置”─“位置”─“位置設(shè)置”，關(guān)掉位置功能。
在用戶安裝Android相關(guān)程序前，這些程序必須首先獲得用戶對(duì)其收集位置數(shù)據(jù)的許可，而用戶可以決定不下載這種程序。但即使用戶沒(méi)有安裝這類程序，只要他開通了整體位置服務(wù)功能，Android手機(jī)仍可將位置數(shù)據(jù)發(fā)回給Android的開發(fā)商谷歌。
同樣，iPhone用戶也可以通過(guò)“設(shè)置”中的“一般設(shè)置”，關(guān)掉iPhone的位置服務(wù)。使用蘋果移動(dòng)設(shè)備最新操作系統(tǒng)iOS 4的用戶還可以點(diǎn)擊“位置設(shè)置”并向下滾動(dòng)程序列表，選擇性地阻止單獨(dú)程序獲得他們的位置信息。過(guò)去24小時(shí)內(nèi)傳輸了位置數(shù)據(jù)的程序在程序列表中會(huì)標(biāo)有一個(gè)小箭頭。
然而，只要位置服務(wù)功能處于開啟狀態(tài)，哪怕用戶阻止了某些具體程序，iPhone也可以在尋找手機(jī)網(wǎng)絡(luò)的同時(shí)，收集全球定位系統(tǒng)和WiFi信息。
研究人員上周發(fā)布的結(jié)果顯示，iPhone可記錄用戶的位置信息，并可將這一信息以非加密的方式傳送給與該手機(jī)同步的計(jì)算機(jī)。不過(guò)，用戶可以對(duì)這些備份數(shù)據(jù)進(jìn)行加密。具體步驟是，用戶可在手機(jī)聯(lián)網(wǎng)時(shí)，在iTunes“摘要”屏幕中“選擇”項(xiàng)下，選擇“加密iPhone備份”。蘋果說(shuō)，加密后的備份會(huì)帶有掛鎖圖標(biāo)，而要將信息恢復(fù)到iPhone上，則需要輸入密碼。