|
点子通五年前，苹果发布了史上第一支关于「隐私保护」的宣传片《Privacy Side》。
影片内容非常简单直白，总时长 45 秒的广告中，前 30 秒都在重复一件简单的事：阻碍别人的视线，给「你」留下隐私空间。
为了这件简单的事儿，苹果可谓是绞尽脑汁：在硬件中引入了安全芯片，例如 Secure Enclave 与 T2 芯片，就专门用于加密储存指纹和面部识别这样的敏感数据；
同时，在系统中提供软件保护支持，比如 Safari 的无痕模式、要求 app 在跟踪用户数据前必须征得用户同意，否则不许上架 App Store，以及邮箱隐私保护功能等。
近日，一位独立的安全测试员陆续从全球的二手市场里发现了苹果公司或与苹果公司相关的组织使用过并淘汰下来的设备，并从设备中里找到并恢复了大量的机密数据。
这位名为布莱恩特的研究员用十几部破旧的第二代 iPhone SE 串联在一起，利用 Live Text 字符识别功能来查找二手市场中的照片，识别商品名称与商品照片中可能存在的库存标签、条形码或企业标签，如果发现可能是企业淘汰的设备，布莱恩特就会收到警报。
凭借这个识别系统，他曾成功以 165 美元收购到一台 iPhone 14 的原型机。
苹果公司允许少数研究人员使用一些设备的原型机，以便对新设备和系统进行测试。
这些原型机是相当诱人的宝藏，丝毫不亚于沉入海底的黄金，因为 iPhone 的原型机是安全研究人员与黑客梦寐以求的东西——它们通常搭载着特殊版本的 iOS 系统，开放性与调试性远高于消费版本的手机，对于深入研究该系统非常有价值。
理想状态下，这样的设备应该严格看管，有着周密的处理流程，但事实是——搭载着特殊系统的原型机就这样流通于二手市场，任何人有机会轻松得到它。
不仅手机，在二手市场上，类似的其他硬件也屡见不鲜——识别系统帮布莱恩特发现了一台位于英国的 Time Capsule，这台设备上写着「Property of Apple Computer, Expensed Equipment（苹果公司资产，已支出的设备）」。
硬盘里的文件虽然已经清空，但当我研究它时，发现里面绝对不是空的，这里有你能想象到的一切：一个数据库，似乎是 2010 年代欧洲所有苹果旗舰店的主备份服务器的副本。这些信息包括服务单、员工银行账户数据、公司内部文件和电子邮件。
AirPort Time Capsule 发布于 2008 年，用于储存 Mac 的备份，苹果的欧洲旗舰店从那时候起一直在使用这台「自家设备」，于是，大量保密数据与隐私文件都存进了这台设备中。
在 2018 年停产后，这台老旧的设备也许没过多久就被清空并扔进了仓库，里面的数据也随着整个 AirPort 系列隐入时代的烟尘中，直到机缘巧合下飘洋过海落到布莱恩特的手里。
这下，Time Capsule 真成为名副其实的「时间胶囊」了，所幸，打开它的是一位专门从事安全研究的「正派」人士，他在与苹果公司联系后，将这台 Time Capsule 寄回了苹果伦敦安全办公室。
至此，布莱恩特还不过瘾，他又将识别系统瞄准了设备的生产与组装厂——组装线上的设备特别容易暴露问题，而且有机会在二手市场上找到，尤其是在中国的平台上，因为许多电子产品都是在中国组装的。
如其所愿，他找到了一台贴有大量富士康标签的 Mac Mini，这台电脑似乎曾在富士康的质量保证测试线上使用过。不过，这台 Mac 机身上有一个显眼的钻孔，所以被标记为零件。
在研究了各代 Mac Mini 的结构后，布莱恩特猜测钻孔也许并未摧毁储存数据的硬盘。于是他冒险从中国购买了这台伤痕累累的「富士康零件」，并在亲自检查后认为数据保存完好的可能性极大。
最终，洛杉矶的一家取证实验室帮他恢复了 Mac mini 中的所有数据：
一份苹果公司在工厂生产线上用于测试的内部软件，包括与原型机和 QA 设备通信的特殊接口，还包含富士康的凭证和日志。
事情到这里，就可以看出端倪了：以苹果为代表，这些成熟的商业硬件公司有一套完善的流程管理各种各样的设备，但几乎所有公司的设备在淘汰后，总有一小部分会流入到二手市场中——先后被找到的 AirPort Time Capsule 与 Mac mini 就足以证明。
对于任何一家公司来说，他们使用过的产品最终都会出现在 eBay 等网站或其他二手市场上，哪怕这家公司是世界 500 强企业，我想不出有哪家公司的某件设备没有在我的系统中出现过。
买到企业淘汰的设备，不算什么大事，真正重要的是接下来发生的事情：这些设备看似清理干净了，实则只需要简单的恢复，就可以轻松窥探这些设备曾经承载的任何数据。
商业公司的隐私泄露，可能影响的是企业声誉或是系统安全，而普通消费者的隐私要是落到有心人手里，可能就是一把隐藏在暗处的匕首，特别是大多数二手交易都是点对点的形式，买家几乎可以轻松确定你是谁。
显然，不少的朋友都意识到了这个问题，但不知道该如何去捍卫自己的数据安全——这不，「旧手机你都如何处理」这一话题就登上了科技数码热榜。
格式化后的设备看起来就像与我们第一次见面一般——空空荡荡，但这是一种错觉，大多数数据其实都还老老实实地待在原本的位置上，只是不显示了而已。
你可以理解为「格式化」就像是在搬家前给房子做了一次大扫除，表面上看，所有的家具都清理得干干净净，房子也显得空空荡荡，仿佛刚刚装修好一样。但实际上，所有的东西还都留在房子的暗角落里，只不过是用布盖住了，看不见而已。
通过下载大体积的视频文件（比如下载电影、连续拍摄高规格视频），将手机内存装满，随后全部删除，并多次重复这个步骤（一般两到三次）。
旧设备除了手机，也别忘记个人电脑——在旧电脑上，除了五花八门的软件和反复下载大体积文件外，也有更直接的办法去尽最大可能地提升数据恢复的难度：（请注意，这样的办法会导致数据几乎无法恢复，请不要轻易尝试！！）
Windows 系统自带了一个名为 cipher 的命令，可以用来多次覆盖已删除的文件所在的磁盘空间。
这其中，DRIVE- LETTER 代表驱动器盘符，FOLDER-PATH 代表着文件夹路径，分别指定即可；
macOS 提供了一些工具来清除磁盘数据，其中 diskutil 和 dd 命令可以用来覆盖数据。
与揣在兜里的家门钥匙不同，信息时代的隐私钥匙，我们看不见摸不着，很有可能在不经意间就遗落在外。
哪怕诸如苹果、谷歌等厂商为此不断缝合口袋中的漏洞，企图帮用户保留住隐私钥匙，但要是用户过于马虎，把口袋直接敞开——一切都将前功尽弃。
五年前，苹果发布了史上第一支关于「隐私保护」的宣传片《Privacy Side》。影片内容非常简单直白，总时长 4...
五年前，苹果发布了史上第一支关于「隐私保护」的宣传片《Privacy Side》。影片内容非常简单直白，总时长 4...
五年前，苹果发布了史上第一支关于「隐私保护」的宣传片《Privacy Side》。影片内容非常简单直白，总时长 4...
五年前，苹果发布了史上第一支关于「隐私保护」的宣传片《Privacy Side》。影片内容非常简单直白，总时长 4...
五年前，苹果发布了史上第一支关于「隐私保护」的宣传片《Privacy Side》。影片内容非常简单直白，总时长 4...
OpenAI已经关闭了其搜索原型产品SearchGPT的测试候补名单，并向未入选......
在微软公司的市值在上上周重回3万亿美元之后，股价在今年有大幅上涨，......
近日，海外社交媒体上疯传一组特斯拉新一代Roadster实车照片，这款让车......
近期有媒体报道了深圳来电科技有限公司的创始人袁冰松近期失联的消息，......
网易云音乐官方发布微博称，“大家好，因基础设施故障，导致网易云音乐......
8月19日消息，据国内媒体报道称，随着BBA宣布退出价格战后，越来越多车......
极氪汽车法务部今日发布声明称，针对近期网络上大量涌现的针对公司的不......
市场研究机构的数据显示，得益于巴黎奥运会，今年二季度全球电视的出货......
此前有消息称，富士康在印度主要的iPhone组装厂系统性地排除已婚女性，......
彭博社记者马克・古尔曼在看完发布会后，曾发表“一句话评论”：看完谷......
8月19日消息，昆仑万维发布首个集成视频大模型与3D大模型的AI短剧平台S......
亚马逊的无人机送货服务曾一度被视为未来科技的象征，但如今随着公司寻......
为培育乡村人才，助力区域平衡发展，8月15日，抖音公益在广州举办“乡......
2025款比亚迪宋PLUS EV正式上市，共推出三个版本，售价区间为14.98万元......
供应链消息称苹果将与鸿海合作生产“桌面机器人”；“网易云音乐崩了”......
从外媒的报道来看，三星旗下的三星显示，在可折叠屏智能手机所需的OLED......
近日，海外社交媒体上疯传一组特斯拉新一代Roadster实车照片，这款让车......
市场研究机构的数据显示，得益于巴黎奥运会，今年二季度全球电视的出货......
今年以来，电商行业最热闹的事情莫过于“仅退款”，可谓是“公说公有理......
如果说互联网的尽头是带货，那雷军就是直播带货界的“沧海遗珠”。......
AI行业正在快速发展，这些伴随产生的欺诈事件，需要AI行业和监管部门共......
3C起家的京东，在二季度，京东集团电子产品及家用电器商品收入同比下滑......
和上一年相比，阿里2025财年第一季度（自然年2024年第二季度）的财报表......
打通文创娱乐行业的任督二脉，阅文正在吃遍整条IP全产业链的红利。......
|
返回首页 
您现在的位置： 
栏目文章
