A前瞻官网
前瞻网
a 当前位置: 前瞻网 » 资讯 » 产经

Facebook和谷歌犯了苹果的大忌:深陷App买隐私丑闻

分享到:
 Carly Feng • 2019-02-02 16:15:25 来源:前瞻网 E2202G0
100大行业全景图谱

1

(图片来源:Upsplash)

本周,外媒TechCrunch揭露Facebook和谷歌滥用苹果颁发的企业内部证书,发布面向消费者的“调查”程序,而实质在进行付费买用户隐私的勾当。之后,苹果撤销了两家公司的企业证书,最后两家科技巨头的内部应用相应停工。外界指责是必然,尤其是Facebook的应用收集的信息更多,有可能面临欧盟GDPR的制裁。

在事件发酵后,Facebook的内部应用程序已经停止运作了大约一天,而谷歌的内部应用程序停机了几个小时。然而,Facebook或谷歌的消费者服务都没有受到影响。

虽然,苹果公司这样的做法无可厚非,而且也算是站在消费者的角度处理这次问题。但是在一切的背后,有些欧美圈消费者也对苹果因为旗下设备而掌握的巨大权利,而感到不安。

同时,Facebook和谷歌的“调查”程序不是市场上的单一产品,其他公司也存在滥用企业证书而损害消费者隐私的情况。

至于进一步的后续只能密切关注,而现在我们来回顾和整理这次应用程序丑闻事件。

一切是怎么开始的?

本周一,TechCrunch透露,Facebook滥用苹果颁发的企业证书,该证书本来仅供公司发布内部员工专用的应用程序,无须通过苹果的App Store。但这家社交媒体巨头利用该证书签发了Facebook公司外部使用的应用,违反了苹果公司的规定。

应用程序“Facebook Research”一旦安装,Facebook可以访问设备的所有数据,包括一些用户最敏感的网络数据。而作为回报,Facebook会给安装应用程序的用户(包括青少年)每月支付20美元。但目前尚不清楚被利用的数据类型,以及这样做的原因。

事实证明,该应用程序是一个重新打包的应用程序,而去年已经被苹果禁止,从App Store中收集过多的用户数据。

而苹果公司很生气,Facebook滥用其特别发布给企业的证书来推送已经禁止的应用程序,而之后苹果马上撤销授权,而这款应用也无法使用。但是,Facebook也在使用相同的证书来签发其他仅限员工使用的应用程序,苹果撤销证书也会影响这部分应用,除非苹果重新颁发证书。

Facebook并不寂寞,谷歌的Screenwise应用程序也一样犯了这个错,而后果也是一样的,苹果禁令再一次出现。

企业证书是什么?权限包括哪些?

如果想开发苹果应用程序,就必须遵守苹果的规则。

一个关键规定是苹果不允许应用程序开发人员绕过App Store,每个应用程序都要经过审查才能上线,以确保尽可能安全。

但是,苹果确实为企业开发人员提供了例外,例如,有公司希望构建仅由员工在内部使用的应用程序。在这种情况下,Facebook和谷歌签约成为企业开发者,并同意苹果的开发者条款。

每个苹果颁发的证书都会授予公司发布仅限内部使用应用程序的权限,包括制作的应用程序预发布版本,用于测试目的。但是这些证书不允许发布针对普通消费者的程序,后者必须通过App Store下载应用程序。

1

(图片来源:Upsplash)

什么是“根”证书,为什么它的访问权限这么大?

由于Facebook Research和Google Screenwise应用程序绕过了苹果的App Store发布,因此需要用户手动安装应用程序,这个过程也叫做侧面下载。用户通过复杂的几个步骤下载才能完成安装,打开并信任Facebook或谷歌的企业开发人员代码签名证书,允许该应用程序运行。

安装应用程序后,两家公司都要求用户同意额外的配置步骤,VPN配置文件,允许汇集该用户手机流出的所有数据到一个特殊的渠道,将其全部导向Facebook或谷歌。

然而,Facebook和谷歌的案例不同。

谷歌的Screenwise应用程序收集数据,之后会发送给谷歌用于研究,但无法访问加密数据,例如受HTTPS保护的网络流量内容,而App Store和互联网网站中的大多数应用都是如此。

1

然而,Facebook管的“更宽”,用户会被要求通过额外步骤,信任手机“根”级别的证书。而用户信任Facebook Research根证书授权之后,社交媒体巨头就可以查看流出设备的所有加密流量。

Facebook可以筛选邮件、电子邮件以及从手机发出的任何其他数据。只有使用证书锁定的应用程序(拒绝任何非应用证书的程序)才受到保护,例如iMessage、Signal以及任何端到端加密解决方案。

谷歌的应用程序可能无法查看加密流量,但谷歌仍然违反了苹果的规则,也被取消了单独的企业开发人员代码签署证书。

Facebook可以在iOS上访问哪些数据?

虽然很难确切知道具体情况,但它肯定比谷歌获得的数据更多。

Facebook表示其应用程序旨在帮助它“了解人们如何使用他们的移动设备。”实际上,使用根证书,Facebook可以访问从手机发出的任何类型数据。

安全专家Will Strafach表示:“如果Facebook充分利用要求用户安装证书而获得访问级别,他们可以不断收集以下类型的数据:社交媒体应用中的私人消息、即时消息应用中的聊天信息,包括发送给他人的照片/视频、电子邮件、网络搜索、网络浏览活动,甚至是持续的位置信息。”

1

(图片来源:Upsplash)

跟其他市场研究计划的技术相比,Facebook和谷歌的应用如何?

公平地说,并不只是Facebook或谷歌独创这类市场研究应用程序。其他几家公司,如Nielsen和comScore,也运行类似的程序,但他们都没有要求用户安装VPN或提供对网络的“根证书”访问权限。

无论如何,Facebook已经有很多数据,谷歌也一样,这些信息包括你跟谁交谈、什么时候进行、持续多长时间、在怎样的情况下进行等。

两款程序可以收集跟安装应用者互动的数据吗?

在这两种情况下,是的。

使用谷歌Screenwise的人,任何涉及他人数据的未加密数据都可能被收集。而Facebook Research收集的更多,任何与他人互动的数据比如电子邮件或消息,都可能是通过Facebook的应用程序收集的。

有多少人安装了这些程序?

很难确切知道。谷歌和Facebook都没有透露他们有多少用户,估计是成千上万。从双方的员工来看,Facebook拥有超过35000名员工,谷歌拥有超过94000名员工。

苹果撤销证书后,为什么Facebook和谷歌的内部应用程序崩溃?

虽然苹果设备在用户手中,但苹果仍可控制其中的内容。

苹果没办法控制Facebook的根证书,但它可以控制它发布的企业证书。

在Facebook被发现后,苹果表示:“任何使用企业证书向消费者发布应用程序的开发者都会被撤销证书,这就是我们在这种情况下保护用户及其数据的方式。”

这意味着任何依赖Facebook企业证书的应用程序,包括公司内部,将无法加载,不仅仅包括工作人员正在开发的Facebook、Instagram和WhatsApp的预发布版本。

据报道Facebook的旅行和协作应用程序已经关闭。而谷歌方面,甚至餐饮和午餐菜单应用程序都被关闭了。

Facebook的内部应用程序已经停止运作了大约一天,而谷歌的内部应用程序却只停机了几个小时。然而,Facebook或谷歌的消费者服务都没有受到影响。

1

(图片来源:Upsplash)

在这个过程中,欧美消费者如何看待苹果?

当然,没有人为Facebook或谷歌喊冤,但也没有多少人对苹果公司感到满意。虽然苹果销售的硬件不会像Facebook和谷歌这样使用用户数据然后提供广告,但有些人认为,苹果对使用其设备的客户和企业拥有很大的权力,他们感到不安。

在撤销Facebook和谷歌的企业证书并导致应用停机时,苹果的举动在内部具有连锁效应。

Facebook这样的做法在美国是否合法?在推出了GDPR条例的欧洲呢?

嗯,在美国这不是非法的,至少Facebook说它获得了用户的同意。该公司甚至表示,青少年用户必须获得父母的同意,虽然这项同意认可很容易被跳过,也没有进行验证检查。甚至没有明确表示,“同意”的孩子真正了解他们要被查看多少隐私。

而在欧洲,这可能导致严重的监管问题。Natasha Lomas表示:“如果事实证明欧洲青少年参与了研究工作,Facebook可能会面临根据欧盟《通用数据保护条例》(GDPR)而制裁的另一轮投诉,以及任何当地机构认定未能履行而可能带来的罚款。

还有哪些公司滥用证书?

不是只有Facebook和谷歌推出类似的程序。事实证明,很多公司也可能违反规则。

根据社交媒体上许多公司的说法,Sonos使用企业证书进行测试计划,而财务应用程序Binance和DoorDash也一样。目前还不确定苹果会不会也撤销这些企业的证书。

等待Facebook的会是什么?

Facebook固然会面临很多指责,但至少今年不要指望这种情况很快就会消失。

Facebook可能会受到欧洲以及美国政府进一步的监管。两位美国参议员,马克·华纳和理查德·布卢门撒尔已经呼吁采取行动,指责Facebook“监听青少年”。如果布卢门撒尔的呼吁成功,联邦贸易委员会也可能会调查。

相关深度报告 REPORTS

2024-2029年全球及中国顶管机(全断面隧道掘进机)行业发展前景与投资战略规划分析报告
2024-2029年全球及中国顶管机(全断面隧道掘进机)行业发展前景与投资战略规划分析报告

本报告前瞻性、适时性地对顶管机行业的发展背景、供需情况、市场规模、竞争格局等行业现状进行分析,并结合多年来顶管机行业发展轨迹及实践经验,对顶管机行业未来的发展...

查看详情

本文来源前瞻网,转载请注明来源。本文内容仅代表作者个人观点,本站只提供参考并不构成任何投资及应用建议。(若存在内容、版权或其它问题,请联系:service@qianzhan.com) 品牌合作与广告投放请联系:0755-33069875 或 hezuo@qianzhan.com

p10 q0 我要投稿

分享:

品牌、内容合作请点这里:寻求合作 ››

前瞻经济学人微信二维码

前瞻经济学人

专注于中国各行业市场分析、未来发展趋势等。扫一扫立即关注。

前瞻产业研究院微信二维码

前瞻产业研究院

如何抓准行业的下一个风口?未来5年10年行业趋势如何把握?扫一扫立即关注。

前瞻经济学人 让您成为更懂趋势的人

想看更多前瞻的文章?扫描右侧二维码,还可以获得以下福利:

  • 10000+ 行业干货 免费领取
  • 500+ 行业研究员 解答你的问题
  • 1000000+ 行业数据 任君使用
  • 365+ 每日全球财经大事 一手掌握
  • 下载APP

  • 关注微信号

前瞻数据库
企查猫
前瞻经济学人App二维码

扫一扫下载APP

与资深行业研究员/经济学家互动交流让您成为更懂趋势的人

下载APP
前瞻经济学人APP

下载前瞻经济学人APP

关注我们
前瞻经济秀人微信号

扫一扫关注我们

我要投稿

×
J