探射燈：6億部iPhone暗藏洩密後門

網絡保安專家茲齊亞斯基（Jonathan Zdziarski）上周五在紐約舉行的黑客大會中，示範如何透過iPhone及iPad內置的診斷工具（diagnostic tools），獲取產品內的大量資料。他指，蘋果員工可透過診斷工具，取得任何用戶的手機照片、瀏覽紀錄、通訊錄、短訊、GPS定位紀錄等資料。

鎖手機 工具仍運作

茲齊亞斯基稱，即使用戶並無同意診斷，工具仍會自動執行程式，把手機或板腦資料透過已獲信任的電腦上傳，用戶絕不可能知道手機資料正被存取，亦無法停止，令人防不勝防。他更指，蘋果早前承諾只要用戶輸入備份密碼，所有上傳的資料會以加密格式輸出；但現時經診斷工具上傳的資料，全部都未經加密，用戶私隱就如「無掩雞籠」一樣，容易被其他人獲取。

蘋果承認員工可從安全後門取得用戶資料。圖為蘋果加州總部。	蘋果公司否認為NSA服務。圖為NSA總部。（資料圖片）	茲齊亞斯基揭露蘋果暗中獲取用戶資料。（資料圖片）

茲齊亞斯基詳細列出，「lockdownd」、「pcapd」、「mobile.file_relay」及「house_arrest」均是iOS作業系統內的診斷工具，他稱：「蘋果旗下產品普遍能有效防禦黑客，當中iOS 7的安全性屬歷代最強，可是破壞防禦系統的正正是蘋果。」他指即使用戶把手機上鎖，診斷工具仍會自行運作。

「走後門」五部曲 手機連結至獲信任電腦

選擇為手機資料備份

蘋果否認助取情報

雖然茲齊亞斯基承認，未有證據顯示蘋果與美國情報機關合作，但認為蘋果獲取的用戶資料遠比所需多。科技業界紛紛質疑，蘋果有否暗中把用戶資料交予NSA。蘋果發聲明回應稱，診斷工具純粹方便工程師、技術人員診斷故障，絕不會危害用戶私隱，同時否認公司為情報機關服務。蘋果現時在全球六億部iPhone及iPad中，都已安裝診斷工具。

使用診斷工具	獲取手機資料	資料上傳到獲信任電腦

自「走佬特工」斯諾登踢爆NSA大規模監控計劃後，科網界、金融界紛紛增加網絡安全開支，以提升其保安水平。部分公司更在過去一年，平均斥資逾四千萬港元強化網絡保安。

有調查指，大部分公司網絡保安開支，主要用於避開監控、風險管理及找出敏感資料去向。