搞完臉書搞谷歌，蘋果的「隱私安全」還能否守住？

雷鋒網消息，1月31日，繼對 Facebook 出手，吊銷 Facebook 的 iOS 企業開發者證書後，蘋果再次對谷歌動手了。同樣又是事發不到一天，再次出現反轉，蘋果再次恢復了谷歌的 iOS 企業開發者證書（Facebook 的企業證書也已經恢復）。

據悉，蘋果針對 Facebook 和谷歌的這兩次出手都是由於其違反了蘋果的隱私保護相關規定。而在當下，隱私這件外衣經過2018年的撕扯，已近似一套乞丐服。素以注重用戶隱私安全自居的蘋果也出現了「bug」。

面對來勢洶洶的質疑，蘋果的「隱私安全」還能否堅守？

近日，Facebook 因「付費追蹤青少年上網習慣」的項目（App）一度登上國外各大媒體網站頭版，也正是由於這一事件，蘋果吊銷了 Facebook 的 iOS 企業開發者證書。

據 TechCrunch 此前報道，Facebook 正在進行一項秘密計劃，通過在用戶手機上有償安裝名為「Facebook Research」的VPN應用軟體，以獲得使用者手機和網路活動的全部信息。TechCrunch 也表示，這一應用軟體早在2016年就已經存在，TechCrunch 經過調查，證實了這款 VPN 應用通過繞開 App Store，用違反蘋果相關政策的方法獲取網路的完全訪問許可權，並基於此分析用戶相關活動。Facebook 甚至還推出了相關激勵政策，參與者可以從中獲得一定報酬（每月20美元）。據悉，參與人員年齡在13-35歲（13-17歲需要父母同意），因而也包括青少年。

對於一再經受數據泄露風波的 Facebook，這一事件的爆出無疑是再次重擊，Facebook 也秉持一貫作風，承認了該項目的存在，Facebook 隨後也向外媒表示，「該項目（Facebook Research）是為了收集用戶使用習慣相關數據。」

其實，這一項目類似 Facebook 此前被禁的 Onavo Protect。據雷鋒網了解，Onavo 最初是一家專註於幫助用戶監控其數據使用情況的以色列分析初創公司，於2013年被 Facebook 收購。據華爾街日報報道，此前，Facebook 曾通過對 Onavo Protect 收集到的數據來分析競爭對手的應用軟體，並進行克隆。2018年8月，Onavo Protect 曾因違反蘋果的隱私規定被建議下架，最終該事件也以 Facebook 在 App Store 下架這一應用得以了結。

在此次整個事件中，蘋果很有可能又躺槍了。蘋果素來以注重保護用戶隱私自居，由於其基於 iOS 封閉式生態系統在安全性上確實也高於谷歌的開放式的 Android 生態，因而，雖然偶有瑕疵事件，但是在隱私方面，用戶對其品牌認可度確實也要高於 Android。

針對這一事件，1月30日，蘋果選擇吊銷 Facebook 的 iOS 企業開發者證書，並關閉了 Facebook 分發內部iOS應用程序的能力。The Verge 援引知情人士消息稱，關閉的應用程序包括 Facebook、Instagram、Messenger 早期版本和其它預發布的「dogfood」（測試版）應用程序，同時也包括員工諸如交通相關等其他應用程序。

值得注意的是，蘋果提供所謂的 iOS 企業開發者證書是蘋果公司為企業員工因公務需要而提供的相關證書，可以讓企業能夠對 iPhone 進行深度控制，在 iPhone 上遠程安裝應用程序、監控應用程序的使用、訪問，以及刪除企業擁有的數據。撤銷企業證書不僅可以阻止應用程序在 iOS 系統內分發，還會影響應用程序正常運行。

此後，蘋果也向 Facebook 提供了可以用來在公司內部安裝應用程序的其他工具，但由於蘋果的企業應用程序是內部應用程序及服務分發的主要工具，Facebook 在此後郵件中也表示，「我可以確認，這會影響我們的內部應用程序。」

不過，僅一天後，蘋果再次恢復了 Facebook 的 iOS 企業開發者證書。

一波未平，一波又起。

就在蘋果剛剛和Facebook「重歸於好」的同一天，蘋果又吊銷了谷歌的 iOS 企業開發者證書，同樣是因為違反蘋果的隱私規定。

The Verge援引知情人士消息稱，包括谷歌地圖（Google Maps）、移動聊天工具 Hangout、電子郵箱工具Gmail和其他僅面向員工的應用（如交通應用）都已經無法運行。

此前，谷歌曾利用一款名為「Screenwise Meter」軟體從消費者 iPhone 上收集用戶數據，其實這一應用早在2012年就曾以插件形式出現在谷歌的 Chrome 中。

谷歌發言人事後表示，「Screenwise Meter iOS應用程序不應該在蘋果的開發者企業計划下運行，我們已在iOS設備上停用此應用。」

隨後，谷歌發言人也表示，「我們正在與蘋果合作，以解決我們部分企業 iOS 應用程序暫時中斷的問題，預計這些應用程序很快會得到解決。」蘋果發言人也表示，「我們正與谷歌合作，幫助他們迅速恢復企業證書。」

就在今天，谷歌給出的最新消息顯示，相關證書已經恢復。

整個2018年充斥著各種數據泄露，各大公司也不斷暴露出隱私安全相關問題。

2018年3月，Facebook 被爆出超過5000萬用戶信息被泄露；

2018年6月，MyHeritage 給出公告稱，網站伺服器被攻擊，攻擊者從中截取了超過9200萬用戶信息，其中包含了電子郵件和hash密碼；

2018年8月，華住集團被曝出旗下所有酒店數據全部泄露，涉及到1.3億人的五億條住店信息；

2018年12月，因軟體漏洞導致5200萬用戶數據泄露後，谷歌表示將提前4個月關閉旗下社交網路 Google+ 的消費者版本。

……

據雷鋒網此前報道，1月29日，蘋果也曾被曝出 Face Time 可被竊聽的這一bug——iPhone 預裝的 FaceTime 應用被曝存在重大安全漏洞：用戶通過 FaceTime 撥打電話後，無論對方是否接聽，只要在群組功能中加入自己的號碼，就可以聽到對方麥克風傳來的聲音。這一事件一經外媒曝光，也引起很大騷動。

蘋果官方發布聲明稱，將在本周內完成相關漏洞修復並重新上線該功能。而在漏洞完全修復之前，為了防止真空期內有用戶因使用 FaceTime 群聊功能隱私遭到侵犯，蘋果已在伺服器關停了 FaceTime 群聊功能，以此作為臨時解決方案。

這對於頻頻逆水的蘋果來說，也再次使得自己重視的隱私安全受到質疑。

與此同時，也有網友指出，針對此次蘋果 iOS 企業開發者證書相關事件，還有許多其他公司正在通過蘋果的企業計劃向消費者分發應用程序。iOS 開發人員 Alex Fajkowski 指出，Amazon、DoorDash和Sonos都有向非員工人員分發他們應用程序的beta版本。

在關於 Facebook 證書刪除的聲明中，蘋果警告說「任何使用他們的企業證書向消費者分發應用程序的開發者都會被撤銷證書。」

由此看來，選擇向 Facebook 和谷歌「下手」有可能是蘋果在以儆效尤，當然，也有可能是對其企業應用整改的開始。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！