你我去哪兒“蘋果”在窺視:停留時間精確到分

　　點(diǎn)開隱私-定位服務(wù)-系統(tǒng)服務(wù)-常去地點(diǎn)后顯示相關(guān)功能 　　定位地址通過地圖形式顯示，圖中藍(lán)色圓圈處為具體停留地點(diǎn) 制圖/黃欣

　　□晨報記者 王亦菲

　　iPhone“常去地點(diǎn)”功能 悄悄記錄用戶每天行蹤

　　位置具體到街道、小區(qū)，并詳細(xì)記錄每處停留時間

　　功能選項(xiàng)默認(rèn)打開狀態(tài)，用戶升級前未被充分告知

　　每處停留時間精確到分鐘

　　上月，唐小姐瀏覽網(wǎng)頁時無意中看到了一個熱帖：想知道老公天天去哪里嗎？蘋果(96.13, 0.53, 0.55%)手機(jī)“常去地點(diǎn)”可定位。在這個帖子中，詳細(xì)介紹了如何利用蘋果“常去地點(diǎn)”定位功能，獲知手機(jī)主人的每天活動路徑。“帖子里的截圖顯示，不僅能夠看到蘋果手機(jī)用戶去過什么地方，連什么時間去的、呆了多長時間、去過幾次都被記錄得清清楚楚。”

　　好奇之下，唐小姐試著對男友王先生“查崗”：“倒不是懷疑他，我男友是做銷售的，經(jīng)常需要出去應(yīng)酬。我也就是好奇，他天天都會去哪里見客戶。”唐小姐根據(jù)帖子介紹，將男友的蘋果5手機(jī)升級到了iOs7.1.1版本。

　　果然，點(diǎn)開“設(shè)置-隱私-定位”服務(wù)，拉到最底下，選擇“系統(tǒng)服務(wù)-常去地點(diǎn)”，就發(fā)現(xiàn)了該功能。而該功能選項(xiàng)則是默認(rèn)打開，無需額外設(shè)置。“其實(shí)我只要找個借口說幫他升級下系統(tǒng)，根本不用進(jìn)行任何操作，他也不會發(fā)現(xiàn)任何異常。”而不知情的王先生則和往常一樣，帶著手機(jī)天天見客戶。他不知道，自己的個人位置信息正在被蘋果手機(jī)悄悄“窺視”并記錄。

　　數(shù)天后的周末，唐小姐和王先生約會晚餐。把玩著男友手機(jī)時，唐小姐趁機(jī)打開了“常去地點(diǎn)”-歷史記錄，上面詳細(xì)記錄了10余條地址。“有公司、有家里，還有會見客戶的咖啡館、送客戶到機(jī)場，甚至連在機(jī)場吃快餐的餐廳都被記錄了。”唐小姐發(fā)現(xiàn)，定位地址十分詳細(xì)，位置具體到街道、小區(qū)，并以地圖形式顯示附近相關(guān)街道。更“貼心”的是，上面還詳細(xì)記錄了王先生在每處停留的時間、精確到分鐘。“你看，這個是6月10日，在南京路附近的咖啡店，從上午10點(diǎn)30到11點(diǎn)23分，非常精確。”

　　但是，其中一條不同尋常的信息引起了唐小姐的注意。該條信息定位地址是某快捷酒店，王先生在此停留了近3小時。而當(dāng)時，王先生和唐小姐稱自己正在參加同學(xué)婚宴。唐小姐心中“咯噔”了下，懷疑男友是不是背著自己做了些不軌的事情。“我當(dāng)時是有點(diǎn)懷疑，但想想他也不是這種人，由于我是直性子，索性直接問他了。”

　　聽到唐小姐的質(zhì)疑，王先生嚇了一跳，趕緊拿回手機(jī)。“我確實(shí)是去參加婚禮了，怎么變成酒店了。”他仔細(xì)查看了酒店位置，恍然大悟。“那個快捷酒店就在我喝喜酒的飯店對面，大概是距離比較近，定位有點(diǎn)偏差。”向唐小姐一番解釋后，還找來了一同參加婚禮的朋友發(fā)來現(xiàn)場照片為證，這才“化險為夷”。

　　“這次有人證，不然跳進(jìn)黃河也洗不清了。”王先生笑稱，自己并不會特別在意手機(jī)，女友也常常拿去打游戲，“直接把我定位到酒店去，她肯定會想多了。太可怕了！”

　　連出國記錄也一清二楚

　　打開蘋果手機(jī)，依次點(diǎn)擊設(shè)置、隱私、定位服務(wù)、常去地點(diǎn)，張先生在女兒的指點(diǎn)下，意外發(fā)現(xiàn)了這項(xiàng)藏得頗深的默認(rèn)處于打開狀態(tài)的功能。

　　此時，張先生已經(jīng)被記錄下一串歷史記錄，上面詳細(xì)記錄了他在什么時間去過哪些地方，以及在該地點(diǎn)停留了多長時間。“你看，我前幾天去新疆出差，這里也有。甚至連我之前出國的記錄也一清二楚。這，簡直毫無隱私可言了。”

　　更讓張先生感到不安的是，蘋果手機(jī)還會根據(jù)定位的時間、頻率、地點(diǎn)位置信息進(jìn)行自動分析，將這些地點(diǎn)歸類為家庭、單位等。“你看，這里就顯示‘家庭’。”張先生指著屏幕說。“首先，他獲取信息就沒有告知我。默認(rèn)設(shè)置為打開功能，這本身就已經(jīng)侵權(quán)了。”

　　張先生認(rèn)為，蘋果iOs7.0系統(tǒng)啟用的這個新功能，在用戶升級前就應(yīng)該充分告知，并提醒可能產(chǎn)生的隱私風(fēng)險。“應(yīng)該給用戶選擇權(quán)，我當(dāng)時如果知道新系統(tǒng)有這個功能，肯定不會不升級，反正對我本身使用并沒有影響。”

　　除了對個人隱私的竊取，張先生還擔(dān)心自己及家人的安全也存在潛在風(fēng)險。“手機(jī)里有這么多地址信息，任何一個拿到我手機(jī)的人，都能看到我每天的活動軌跡，甚至我家庭住址、公司地址。”張先生擔(dān)心，如果被別有用心的人得到，掌握了自己出行時間和線路，就能推算出自己家中何時無人。“如果小偷拿到了，不就能趁機(jī)盜竊了？”

　　記者隨機(jī)在南京路蘋果旗艦店外隨機(jī)走訪了10位蘋果手機(jī)用戶，發(fā)現(xiàn)其中多數(shù)人并不知道該功能。10名蘋果手機(jī)使用者當(dāng)中，有2部使用低版本的iOs系統(tǒng)沒有該項(xiàng)功能，1人已經(jīng)關(guān)閉該功能，剩余7人都均有這項(xiàng)功能，且都處于默認(rèn)打開狀態(tài)。“還有這功能？呀，都記錄下來了?。∥抑膀_女朋友說加班，其實(shí)是和朋友去酒吧看球了，被她發(fā)現(xiàn)就慘了。”一名年輕男士指著手機(jī)中定位的新天地某酒吧大呼“好險”。

　　市民曹先生表示，自己最擔(dān)心的還是位置信息被泄露了。“信息被記錄下來，就肯定有泄露的風(fēng)險，比如修手機(jī)時，連接到電腦上時，在公共場所用Wi-Fi時，要是被老板注意到，你的行蹤與報的行蹤不一樣，不就穿幫了。”

　　[相關(guān)新聞]

　　涉密單位不用蘋果等智能機(jī)

　　對于蘋果等智能手機(jī)的潛在風(fēng)險，其實(shí)不少單位已經(jīng)有所察覺。

　　“我們內(nèi)部有個不成文的規(guī)矩，帶有網(wǎng)絡(luò)鏈接、定位功能的手機(jī)都是不可以帶入單位的。”某駐滬部隊(duì)?wèi)?zhàn)士告訴記者。盡管在明文規(guī)章上并未對官兵使用手機(jī)有任何品牌及功能限制，但在他們進(jìn)入部隊(duì)報到的第一天，就被告知不可使用蘋果手機(jī)。“一般在營地訓(xùn)練、生活時，禁止使用手機(jī)。如果有聯(lián)系需要，也只能使用不帶網(wǎng)絡(luò)、定位功能的老款手機(jī)。”該戰(zhàn)士拿出了一部藍(lán)屏的國產(chǎn)品牌手機(jī)。“這是針對老年人的手機(jī)，只有短信和通話兩個基本功能。”

　　部隊(duì)相關(guān)人士告訴記者，由于部隊(duì)很多地點(diǎn)都涉及軍事機(jī)密，甚至國家機(jī)密，因此在管理上格外謹(jǐn)慎。“我們知道，像蘋果這種智能手機(jī)本身帶有的定位和Wi-Fi功能，容易暴露地點(diǎn)位置，從而泄露機(jī)密。一旦被別有用心的人獲得，會引發(fā)難以估量的后果。”該相關(guān)人士表示，隨著科技的進(jìn)步，對于信息安全的保護(hù)已經(jīng)引起了他們的高度關(guān)注。

　　“相比起功能多樣的蘋果手機(jī)，老款手機(jī)從保密性上來說要強(qiáng)得多。”他表示，因?yàn)槔峡钍謾C(jī)不聯(lián)網(wǎng)，也不帶定位功能，只能通過運(yùn)營商的GSM網(wǎng)絡(luò)與外界聯(lián)系，因此更加安全。”

　　不過，為了以防萬一，在需要進(jìn)入涉密地點(diǎn)前，所有通訊設(shè)備還會被“沒收”，統(tǒng)一交給專人保管，隨后放入一個屏蔽信號的箱子中，不可帶入涉密地點(diǎn)內(nèi)。

　　[專家觀點(diǎn)]

　　信息安全專家：給iPhone加裝安全通道

　　我很清楚如果我不加防備地使用這臺設(shè)備，就會把自己的很多隱私暴露出去。

　　“對于我來說，這個東西就像是一個小小的‘戰(zhàn)場’。”李青(化名)拿著一款當(dāng)下最新的蘋果手機(jī)對記者說，他每天都要在自己的手機(jī)上演練很多場“攻防戰(zhàn)”。李青是國內(nèi)頂尖的信息安全專家之一，曾在美國工作和生活多年，深知蘋果手機(jī)背后所隱藏的奧秘。他的手機(jī)加裝了很多普通人根本不會去使用的安全軟件。即便如此，他還是不敢說自己的手機(jī)是安全的。

　　李青對記者開玩笑說，他可不想在如今互聯(lián)網(wǎng)與現(xiàn)實(shí)逐漸融為一體的世界里“裸奔”。在參與一些業(yè)內(nèi)頂尖的全球峰會時，李青從來不會隨便用手機(jī)連接任何來歷不明的網(wǎng)絡(luò)，跟別人交流，也只用自己團(tuán)隊(duì)研發(fā)出的特殊加密軟件。“這不是聳人聽聞。我看過一個現(xiàn)場演示，會場里幾臺蘋果手機(jī)剛發(fā)出去的信息，以及手機(jī)里儲存的照片，被演示者直接用大屏幕進(jìn)行了現(xiàn)場直播，手機(jī)的主人看到后也是目瞪口呆。”

　　李青說，互聯(lián)網(wǎng)世界沒有國界概念，蘋果公司可從全球用戶手中輕易拿到關(guān)乎其個人隱私的數(shù)據(jù)，但卻沒有哪個國家的法律能對此約束和管理。“如果沒人能對蘋果公司加以控制，每個用戶頭上都像頂著一把‘達(dá)摩克利斯之劍’。”

　　業(yè)內(nèi)人士：蘋果信息收集很“流氓”

　　作為普通用戶沒有選擇的余地，要么你就別用我的產(chǎn)品，你要用，就沒得選。

　　小何已跟蘋果產(chǎn)品打了5年交道。從最早的海外代購銷售，到經(jīng)營自己的實(shí)體店，再到組建一支專業(yè)的團(tuán)隊(duì)開展蘋果產(chǎn)品維修等業(yè)務(wù)。

　　“版本升級到現(xiàn)在已經(jīng)是iOs7.1了，這期間的每一次變化我們都看在眼里。從收集個人隱私的角度來看，蘋果公司的掌控力隨著版本的升級也一再提高。到現(xiàn)在，已經(jīng)到了無孔不入、無所不知的地步。”小何舉例說，以目前最為普遍的“微信”來說，用戶的通訊錄等個人信息事實(shí)上都在蘋果的服務(wù)器有備份。

　　小何告訴記者，蘋果iCloud的出現(xiàn)和普及，已讓蘋果用戶的個人隱私毫無隱秘度可言。“你每天去了哪里，你跟別人都說了些什么，蘋果公司都知道。”小何說，很多用戶自己都不知道，他的很多個人信息都已經(jīng)被隨時隨地上傳到蘋果iCloud的云服務(wù)器中，除了掌握他ID 和密碼的人可以調(diào)取外，蘋果公司也可以隨時調(diào)取這些資料。“很多信息的上傳根本是不需要經(jīng)過用戶授權(quán)的，你在根本不知情的情況下，蘋果的服務(wù)器就會收集到你的個人隱私。”

　　信息安全專家：應(yīng)把收集的數(shù)據(jù)放在中國

　　有必要把蘋果等國外公司收集到的數(shù)據(jù)放在中國，通過機(jī)制和法律的完善，把風(fēng)險降到最低。

　　在上海信息安全協(xié)會副秘書長王懷賓看來，最近媒體對蘋果等智能手機(jī)安全隱患的集中討論，仍舊反映了大數(shù)據(jù)時代個人隱私的問題。

　　“你讓瑞士銀行把它的數(shù)據(jù)放在中國，它愿意嗎？”王懷賓說，從國家信息安全的角度來看，我國當(dāng)前建立信息安全審查制度與數(shù)據(jù)托管制度確實(shí)是非常必要的，這在國際上也是通行的，比如源代碼托管和數(shù)據(jù)跨境制度等，有必要把蘋果等國外公司收集到的數(shù)據(jù)放在中國，通過機(jī)制和法律的完善，把風(fēng)險降到最低。

　　王懷賓說，以美國為例：“美國有自己的安全審查制度，包括供應(yīng)鏈安全審查，已運(yùn)行了10年，直接導(dǎo)致了國外一些優(yōu)秀的企業(yè)如華為、聯(lián)想等在美國市場受到各種阻撓。”

　　在他看來，一些云應(yīng)用也存在同樣的問題，“數(shù)據(jù)都存儲到云上了，但云的服務(wù)器在國外，如何保障這方面的數(shù)據(jù)安全”？

　　律師觀點(diǎn)：用戶可要求蘋果對系統(tǒng)進(jìn)行修復(fù)

　　“在沒有經(jīng)過用戶同意的情況下，獲取用戶短信、通訊錄和照片等私密信息，無疑侵犯了用戶的隱私權(quán)，沒有事先告知則侵犯了消費(fèi)者的知情權(quán)和選擇權(quán)。”一直致力于通過立法保護(hù)公民信息安全的上海市協(xié)力律師事務(wù)所管理委員會主席、市政協(xié)委員游閩鍵表示。

　　游閩鍵認(rèn)為，因?qū)τ脩綦[私權(quán)侵犯非常嚴(yán)重，蘋果手機(jī)用戶可要求廠家終止侵權(quán)行為，并對系統(tǒng)進(jìn)行修復(fù)；如無法修復(fù)，消費(fèi)者可要求退貨。而對于蘋果手機(jī)對隱私權(quán)和知情權(quán)的侵犯，用戶可向法院提起訴訟，根據(jù)損害后果，提出賠償。鑒于蘋果手機(jī)在中國用戶群十分龐大，消費(fèi)者可以采用集體訴訟的方式維權(quán)。

　　游閩鍵說，目前世界上已有50多個國家制定了個人信息法體系，按照有些國家的法律規(guī)定，除非經(jīng)過本人書面申請或預(yù)先的書面同意，任何辦事機(jī)構(gòu)都不得通過任何通訊手段，向任何人或任何其他機(jī)構(gòu)泄露記錄系統(tǒng)中有關(guān)個人的任何記錄。我國立法對于公民個人信息安全的相關(guān)保護(hù)措施，散見于《憲法》、《民法通則》、《刑法》、《侵權(quán)責(zé)任法》、《居民身份證法》、《護(hù)照法》等諸多法律，但都較籠統(tǒng)、零散，難以形成嚴(yán)密的保護(hù)個人信息的法律網(wǎng)。

　　此次，“蘋果后門”事件，再次令游閩鍵感到個人信息保護(hù)力度還不夠。他認(rèn)為，應(yīng)盡快推動保護(hù)公民信息安全單獨(dú)立法，并加大執(zhí)法力度，切實(shí)保障公民信息安全合法權(quán)益。