您的位置:首页 > 行业 >

苹果智能追踪预防被发现漏洞 允许黑客创建指纹/跟踪网络

2020-01-27 20:29:35 来源: 前瞻网

近日,来自谷歌一组研究人员的一份报告显示,苹果在2017年推出的一项名为智能追踪预防(Intelligent Tracking Prevention)的功能被发现存在

262

近日,来自谷歌一组研究人员的一份报告显示,苹果在2017年推出的一项名为“智能追踪预防”(Intelligent Tracking Prevention)的功能被发现存在几个漏洞。

该功能原本旨在防止可疑网站监控用户的在线活动,阻止数字广告公司窃取人们的网络数据。

去年8月,研究人员首次发现这一功能共有五个不同的漏洞,这些漏洞让用户容易受到攻击,暴露了“有关用户浏览习惯的敏感私人信息”。

漏洞可以让一个假想的黑客收集到各种私人数据,包括特定的网络搜索者和他们实际访问的网站。

谷歌研究人员表示,有个安全漏洞允许黑客“创建一个持久指纹,跟踪用户的网络活动”。其他漏洞“能够揭示个人用户在搜索引擎页面上搜索的内容”。

这是由于支持该工具的算法在设备上运行,这让它能够从用户行为中学习并改进。同时它也将用户行为存储在手机中,创建了一个脆弱的web数据宝库。

谷歌在去年8月份向苹果通报了这些漏洞,苹果在12月份推出了对Safari智能跟踪预防功能的修复。苹果在去年12月的一篇博客文章中提到了这些修复,并感谢谷歌的帮助。

不过,谷歌的研究员Justin Schuh在推特上说,尽管苹果在一篇博客文章中承认了该功能中报告的问题,但公司所做的任何改变实际上都没有解决缺陷。

近年来,各大科技公司都纷纷开始致力于保护用户隐私。比如,谷歌近日表示,计划在未来两年时间内逐步淘汰Chrome中的第三方Cookie。

在停止支持第三方Cookie的两年过渡期间,谷歌计划2020年2月份Chrome 80将限制跨网站追踪,要求第三方用途的Cookie必须经由HTTPS连线存取,以确保第三方Cookie的安全性。

与此同时,谷歌还在开发反追踪技术,比如反指纹追踪,预计今年晚些时候推出;谷歌开始测试2019年公布的“隐私沙箱”提案,目的是让出版商、广告商和数据经纪人难以在未经用户允许的情况下获取个人数据,并在网上跟踪。

软件公司Mozilla也在针对旗下浏览器Firefox及 Chrome研究补救方案。

但同样的事情不止在苹果身上发生。

Firefox及 Chrome弥补缺陷的新技术被称为DNS-over-HTTPS(下称DoH),它可以保护用户的浏览习惯不受AT&T、Comcast和Verizon等各大互联网服务供应商(Internet Service Provider,下称ISP)监控。

这些ISPs有时会使用Supercookies(一种跟踪技术,和cookie一样允许网站和广告商进行跟踪,但不能被真正删除)及其他技术来跟踪用户。这些技术同时也会带来新的隐私风险:浏览习惯的集中化。

而DoH技术也将多数用户的互联网活动进一步集中化,使得来自单个设备的DNS请求紧密关联,诱导那些有权访问数据的组织做出非白帽、灰帽甚至黑帽的黑客行为,可能会加剧隐私泄露问题。

技术漏洞难以避免,但目前来看,苹果的封闭系统和其多年主打的“隐私保护”口号在众多科技公司之间更具竞争力。况且,之前苹果拒绝为美国政府解锁iPhone手机的举动也为其在不少注重隐私的用户中加了分。

关键词: 苹果 追踪预防 漏洞

精选 导读

募资55亿港元万物云启动招股 预计9月29日登陆港交所主板

万科9月19日早间公告,万物云当日启动招股,预计发行价介乎每股47 1港元至52 7港元,预计9月29日登陆港交所主板。按发行1 167亿股计算,万

发布时间: 2022-09-20 10:39
管理   2022-09-20

公募基金二季度持股情况曝光 隐形重仓股多为高端制造业

随着半年报披露收官,公募基金二季度持股情况曝光。截至今年二季度末,公募基金全市场基金总数为9794只,资产净值为269454 75亿元,同比上

发布时间: 2022-09-02 10:45
资讯   2022-09-02

又有上市公司宣布变卖房产 上市公司粉饰财报动作不断

再有上市公司宣布变卖房产。四川长虹25日称,拟以1 66亿元的转让底价挂牌出售31套房产。今年以来,A股公司出售房产不断。根据记者不完全统

发布时间: 2022-08-26 09:44
资讯   2022-08-26

16天12连板大港股份回复深交所关注函 股份继续冲高

回复交易所关注函后,大港股份继续冲高。8月11日大港股份高开,随后震荡走高,接近收盘时触及涨停,报20 2元 股。值得一提的是,在7月21日

发布时间: 2022-08-12 09:56
资讯   2022-08-12

万家基金再添第二大股东 中泰证券拟受让11%基金股权

7月13日,中泰证券发布公告,拟受让齐河众鑫投资有限公司(以下简称齐河众鑫)所持有的万家基金11%的股权,交易双方共同确定本次交易的标的资

发布时间: 2022-07-14 09:39
管理   2022-07-14

央行连续7日每天30亿元逆回购 对债市影响如何?

央行12日再次开展了30亿元逆回购操作,中标利率2 10%。这已是央行连续7日每天仅进行30亿元的逆回购缩量投放,创下去年1月以来的最低操作规

发布时间: 2022-07-13 09:38
资讯   2022-07-13

美元指数创近20年新高 黄金期货创出逾9个月新低

由于对美联储激进加息的担忧,美元指数11日大涨近1%创出近20年新高。受此影响,欧美股市、大宗商品均走弱,而黄金期货创出逾9个月新低。美

发布时间: 2022-07-13 09:36
资讯   2022-07-13

美股三大股指全线下跌 纳斯达克跌幅创下记录以来最大跌幅

今年上半年,美股持续回落。数据显示,道琼斯指数上半年下跌15 3%,纳斯达克综合指数下跌29 5%,标普500指数下跌20 6%。其中,纳斯达克连续

发布时间: 2022-07-04 09:51
推荐   2022-07-04

融资客热情回升 两市融资余额月内增加超344亿元

近期A股走强,沪指6月以来上涨4%,融资客热情明显回升。数据显示,截至6月16日,两市融资余额1 479万亿元,月内增加344 67亿元,最近一个半

发布时间: 2022-06-20 09:41
资讯   2022-06-20

4个交易日净买入超百亿元 北向资金持续流入A股市场

北向资金净流入态势延续。继6月15日净买入133 59亿元后,北向资金6月16日净买入44 52亿元。自5月27日至今,除6月13日以外,北向资金累计净

发布时间: 2022-06-17 09:37
推荐   2022-06-17