苹果会主动扫描 iPhone 用户的手机相册

苹果会主动扫描 iPhone 用户的手机相册 苹果公司周四表示,该公司将通过一套非常复杂的机制,在 iOS 设备上扫描相册并向执法部门报告上传到其美国 iCloud 服务上的儿童色情图片。 简单来说:用户的相册在上传到 iCloud 之前,iPhone 会在本地将图片的特征码提取,并与一家美国 NGO 组织提供的数据库进行比对。 如果检测到若干数量的违规文件,那么该系统将允许苹果公司查看该 iCloud 账号上的所有图片,并由审查人员确认是否属于儿童色情材料,如果属实将通知执法机构逮捕用户。 1⃣ 该审查暂时只针对美国的 iOS 15 用户,但是苹果表示将会在全球逐步推广这项审查。 2⃣ 美国 FBI 曾要求苹果解锁罪犯的手机,但苹果没有服从。不过,作为妥协之一,苹果故意没有对备份到iCloud上的内容做加密,以方便执法机构调取和查看。 3⃣ 美国约翰斯·霍普金斯大学副教授马修·格林表示:“现在苹果已经示范了他们能搞一套能跟 iCloud 协同工作、目的明确的监视系统出来。我就很想知道他们能在中国政府面前坚持多久?” 个人观点 苹果目前的打法已经比较清晰了:首先通过宣传 iPhone 的隐私安全特性来吸引用户;然后在 iCloud 上大开后门,满足世界各国执法机构对用户的监视需求。最后,通过 Handoff、通用控制、Find My、Fitness+ 这些依赖 iCloud 的功能说服用户订阅 iCloud 云服务。成功在用户隐私和政府监管的夹缝中生存。 然而,随着用户隐私意识的觉醒和各国对监管力度的逐渐增强,苹果终将有一天会面临一个两头不讨好的困境,而今天的这一举动,无疑又将时钟拨快了几格。 延伸阅读

相关推荐

封面图片

苹果的新iOS系统会主动扫描iPhone用户的手机相册里有无儿童色情图片,如果手机里的儿童色情图片数量达到一定值,苹果就会通知有

苹果的新iOS系统会主动扫描iPhone用户的手机相册里有无儿童色情图片,如果手机里的儿童色情图片数量达到一定值,苹果就会通知有关机构。尽管苹果的这套系统第一阶段只会在美国实行,但外界仍然担忧苹果是否会在某些国家利用这套系统甄别用户手机里是否存在涉嫌颠覆政府的图片、文字等。外界同时批评苹果公司平时标榜自己“尊重隐私”,把苹果设备的隐私性当作卖点,现在却又主动扫描用户手机。 扫描儿童色情图片的系统部件将会随着今年秋天iOS 15版本的更新,一并发布给用户。苹果解释道,执法机构以及保护儿童剥削的一些非盈利组织会维护一系列儿童色情文件的数据库。这种数据库会保存文件的“哈希值”(hash)。“哈希值”是一种单向的甄别码,即软件可以通过文件算出“哈希值”,但没法通过“哈希值”反推出文件。一般来说,这些儿童色情文件稍加修改,其“哈希值”就会变化,便不再能被系统识别出来了。但据路透社报道,苹果还将使用一种所谓“神经网络哈希”(NeuralHash)的机制,来识别出跟原图十分近似,只稍加修改过的儿童色情图片。苹果也说他们会同时使用包括“哈希”计算在内的密码学方案以及人工智能(AI)两种方法来识别儿童色情内容。 苹果说,只存储在iPhone本地的图片不会经过扫描,只有上传到iCloud Photos的照片才会。凡是将要上传到iCloud的文件,苹果会先使用本地下载好的儿童色情“哈希值”数据库比对,如果有命中,则会生成“安全凭证”(safety voucher),而这一“安全凭证”会随着图片一起上传到iCloud。通过另一个叫“阈值密钥分享”(threshold secret sharing)的技术,苹果的这套系统能够保证只有用户手机上的、命中了的儿童色情内容数量在相当多的情况下,系统才能解开“安全凭证”,看到结果。之后,会有人工审查命中的信息是否确属儿童色情内容。苹果认为,他们的这套系统可以同时兼顾用户隐私和保护儿童。 苹果跟各国司法机构之间经常因为保护用户隐私陷入争执。分析认为,苹果引入这一检测儿童色情内容的机制,是苹果的妥协。美国执法机构曾屡次要求苹果解锁恐怖分子等罪犯的手机,但因加密技术限制,苹果无法做到。作为妥协之一,苹果并没有对备份到iCloud上的手机内容做加密,以应执法机构之需。执法机构也批评各类加密系统、聊天软件等为传播儿童色情和策划恐怖袭击提供了渠道。 美国“全国失踪和受剥削儿童保护中心”主席在声明里写道,“苹果把他们的保护扩展到儿童身上改变了局势。他们证明了保护隐私和保护儿童可以同时共存。”苹果使用的儿童色情信息数据库的来源就是美国的这一中心,如果检测到了大量儿童色情内容,也是这个中心来处理。该中心的数据库里收集了二十多万张儿童色情图片。 跟着扫描相册的功能一起,苹果还会对通过手机彩信和iMessage功能收到的儿童色情图片打马赛克并发出警告,同时如果用户配置了家长监护功能,苹果还会警告家长。苹果的iMessage短信聊天系统使用了“端到端加密”技术,技术上苹果无法看到聊天内容,但因为有数据库在本地,苹果可以比对聊天中收到的图片。 美国约翰斯·霍普金斯大学副教授马修·格林表示,看到苹果能给聊天软件加上屏蔽儿童色情内容的功能,各国政府肯定也会想要让苹果在手机里增加监视用户的组件。格林教授说:“现在苹果已经示范了他们能搞一套能跟iMessage聊天协同工作、目的明确的监视系统出来。我就很想知道他们能在中国政府面前坚持多久?” 英国萨里大学的计算机安全教授艾伦·伍德沃德认为,苹果的这套系统的侵入性并不大,因为其扫描是在用户手机本地上进行的,且只有当命中时,苹果的系统才会收到提示。伍德沃德教授认为,如果非要去检查用户的手机有无儿童色情内容,这种去中心化的办法是所有办法里几乎最好的。 保护数字权利的电子前哨基金会(EFF)发声明反对。声明写道:“对于苹果提出的后门,他们能长篇大论一番这后门能如何地保护隐私、如何地保护安全,但说到头来,后门就是后门,无论这后门的技术文档写得多详细、构思得有多紧密、适用范围有多狭窄。” 《华尔街日报》报道说,iPhone的数据安全已经不再是以往的铜墙铁壁。包括近期曝光的以色列黑客软件都能找到从iPhone里获取数据的方法。另外,苹果、Facebook等公司在用户信息安全、加密等领域的举措也遭到美国政府的批评。美国司法部总检察长威廉·巴尔在2019年就Facebook公司旗下聊天软件使用的加密方式难以解密一事,评论“在人民生命和儿童的安全遭受威胁时,这些公司不能肆无忌惮地运作。” (金融时报,华尔街日报,路透社,苹果官方解释)

封面图片

苹果宣布暂时推迟扫描手机相册的计划

苹果宣布暂时推迟扫描手机相册的计划 苹果公司上个月宣布了几项新的儿童安全功能,但是在 iPhone 上扫描 CSAM(儿童性虐待照片)内容的计划引起了不小的争议。苹果今日表示,在向公众推出之前,将投入更多时间来完善这些功能。 上个月,在宣布新的 CSAM 检测技术后,苹果受到了社会各界的强烈批评。即使苹果的内部员工也担心,政府可能会滥用这项技术,迫使苹果审查政治内容。不少人认为苹果正在摧毁其赖以生存的「尊重隐私」人设。 需要注意的是,从 2019 年开始,苹果已经在扫描 iCloud 邮件中的儿童性虐待材料。[1] [1] 我们安全了 暂时 本频道强烈反对任何以保护儿童/打击恐怖主义为借口,对所有人进行有罪推定的监控行为和技术。这些行为和技术将会不可避免地导致对隐私权的侵犯和寒蝉效应的发生。 "Arguing that you don't care about the right to privacy because you have nothing to hide is no different than saying you don't care about free speech because you have nothing to say." Edward Snowden 更何况,这项技术还

封面图片

关于苹果审查你所需要知道的事情

关于苹果审查你所需要知道的事情 1、苹果只审查 iCloud 相册,不审查仅存储在用户设备中的图像 2、苹果的审查发生在用户的设备上而不是在云端 3、审查的方式是图像在上传到 iCloud 之前进行哈希集比对 4、被判定为匹配的图像需要达到一定数量苹果才可以解密内容,相当于需要凑足钥匙,存在个别图片苹果也无法解密 5、苹果无法解密也看不到其它上传到相册的图片 6、苹果计划在下一个大版本中更新这个功能,目前并不会审查,最早会在美国实施 7、如果因此被封号基本上就无解了,苹果说万亿分之一的错误率,所以基本上就别争了,人在美国的或者本身是美国公民的就等着当被告,如果不在就重新注册 8、苹果有新的技术可以识别故意篡改后的图片哈希值,比如翻转、少量裁剪、改变颜色等,别和苹果抖机灵,人家早就想到了 这里特别说明一下:在美国的审查标准中任何有儿童特征加上性有关(或者过分暴露)的图像都可以算是儿童色情内容,二次元漫画自重。不过苹果这次审查应该是根据既有的图像哈希做对比,所以新图应该查不出来。

封面图片

苹果与谷歌合作推出数据移植工具 支持将Google Photos的照片传输到iCloud相册

苹果与谷歌合作推出数据移植工具 支持将Google Photos的照片传输到iCloud相册 基于这些法律要求大多数大型科技公司都已经推出数据导出功能,让用户可以直接打包自己的数据下载并上传到其他平台,方便用户在不同的平台之间迁移。日前苹果与谷歌合作为 Google Photos 带来了新的迁移功能,用户可以直接将保存在谷歌相册中的所有照片传输到 iCloud 相册中,不需要用户自行下载再上传。苹果在支持文章中表示:当用户将照片和视频传输到 iCloud 相册时,这些内容不会从谷歌相册中删除,用户也不需要手动下载和上传内容,通过新工具用户可以直接将内容从谷歌传输到 iCloud。传输过程可能需要几个小时甚至几天,具体取决于用户保存的照片和视频数量及尺寸,当完成传输后 iCloud 相册会发出提醒通知用户。这项服务将在全球 240 多个国家和地区提供,不过如果用户使用的是 Apple Account 子账户或托管的 Apple Account 账户则不支持此功能。另外如果用户已经在 iPhone 或 iPad 上启用 iCloud 高级数据保护等功能后,也无法使用此功能,用户必须先解锁高级数据保护后才能导入数据。下面是实际操作步骤:转到谷歌相册网页版并找到 Google Takeout按照谷歌的提示选择 Google Photos 产品并将照片导出选择 Apple – iCloud 照片作为传输目的地,接着使用 Apple Account 账户登录登录时需要点击允许授权谷歌进行操作,即将照片和视频传输到 iCloud 中完成操作后等待谷歌打包数据发送到 iCloud 即可,操作完成后用户将会收到通知您可以在苹果公司的网站和谷歌的网站上了解更多信息,这两个网站都有更详细的说明,包括如何操作以及完成转移后会发生什么。 ... PC版: 手机版:

封面图片

苹果公司推迟发布可扫描设备非法内容的iPhone软件

苹果公司推迟发布可扫描设备非法内容的iPhone软件 苹果公司(Apple Inc., AAPL)表示,将推迟发布并改进新的iPhone软件,该软件旨在识别和通报儿童性剥削图片收藏,此举是在担心其设备隐私受到侵蚀的批评者反击下做出的。 苹果公司上个月表示,将在今年晚些时候通过为美国用户更新iPhone系统来推出该软件。该公司已为该软件辩护了数周。但在周五的一份简短声明中,该公司表示,“决定在未来几个月内花更多时间收集意见,并在发布这些极其重要的儿童安全功能之前进行改进。” 华尔街日报

封面图片

#iPhone用户注意 43款恶意App入侵App Store,窃取相册与隐私数据

#iPhone用户注意 43款恶意App入侵App Store,窃取相册与隐私数据 泰国知名外卖App“悟空外卖”也在名单中,灰产老板们注意钱包安全! 近日,网络安全公司卡巴斯基(Kaspersky)警告,App Store和Google Play上发现多款应用遭“SparkCat”恶意软件感染,可扫描用户相册窃取资料,甚至获取银行密码等敏感信息。 恶意软件如何窃取信息? “SparkCat”通过被感染的软件开发工具包(SDK)悄悄潜入应用,开发者在不知情的情况下将恶意代码嵌入自己的App。该病毒会要求访问用户设备相册,并利用光学字符识别(OCR)技术分析图片,从中提取银行账户、信用卡信息、聊天记录等数据。 研究人员指出,此次攻击主要针对亚洲和欧洲用户,并公布了受影响的App名单,其中苹果App Store有43款,Google Play有10款。 部分受影响App(App Store): • IM+(im.pop.app.iOS.Messenger) • ATV亚洲电视(com.hkatv.ios) • 悟空外卖(com.wukongwaimai.client) • Nicegram(app.nicegram) • Token.im加密钱包(im.token.app) • 青蛙 Qingwa(com.qingwa.qingwa888lalaaa) • Unicorn HTTPS(com.unicornsoft.unicornhttpsforios) • WebSea交易所(com.websea.exchange) • Crown Play 幸运地址(com.crownplay.luckyaddress1) 完整名单见上文,请尽快自查并卸载可疑应用。 如何防范? 1. 谨慎授权:如非必要,尽量避免授予App访问相册、通讯录等权限。 2. 定期检查设备:关注设备异常行为,定期清理不明应用。 3. 使用官方渠道:避免下载来源不明的App,即便在App Store或Google Play,也要确认应用开发商的信誉。 4. 开启双重验证:增加账户安全性,防止被轻易盗取资金。 P苹果:我们的App Store很安全,但你的U就不一定了。 #曝光 #柬埔寨 #新闻 全网曝光 @RJJJJ 聊天大群 @DDDDA

🔍 发送关键词来寻找群组、频道或视频。

启动SOSO机器人