Έκθεση της Apple: Αποστολή δεδομένων Safari σε Tencent

Η Apple έχει έρθει κάτω από πυρκαγιά μετά την αποκάλυψη έχει προκύψει ότι η εταιρεία αποστέλλει δεδομένα χρήστη σε Tencent, όπως αναφέρθηκε από Ανάκτηση του δικτύου. Το Tencent είναι ένας ασφαλής πάροχος περιήγησης που αποτελεί μέρος της λειτουργίας "Προειδοποίηση για παράνομη διαδικτυακή τοποθεσία". Αυτό συνεπάγεται ότι η εταιρεία φιλοξενεί διακομιστές που περιέχουν τα δεδομένα των χρηστών και τις κακόβουλες διευθύνσεις ιστότοπου που βασίζεται στα δεδομένα που τους παρέχει η Apple. Οι πληροφορίες αυτές χρησιμοποιούνται στη συνέχεια για να προειδοποιήσουν τους χρήστες που πρόκειται να περιηγηθούν σε έναν ιστότοπο που είναι γνωστός για κακόβουλες δραστηριότητες που θα μπορούσαν να απειλήσουν την ασφάλεια των συσκευών τους.

Αρχικά, το σύστημα αυτό αναπτύχθηκε από την Google, όπως σημειώνει ο Μηχανική κρυπτογραφίας, και λειτουργούσε μέσω της παρατήρησης των τοποθεσιών που επισκέφθηκαν οι χρήστες που πραγματοποίησαν κακόβουλη δραστηριότητα και την ανακοίνωσή τους στην Google μαζί με τα δεδομένα χρηστών. Αυτά τα δεδομένα θα περιλαμβάνουν διευθύνσεις IP, ιστορικό περιήγησης και άλλα δεδομένα σχετικά με το χρήστη και θα συμπληρώνονταν με περιστασιακά φύτευση cookies στο πρόγραμμα περιήγησης. Η Google θα έπεφτε αργότερα στη φωτιά για την τεράστια παραβίαση της ιδιωτικής ζωής που δημιούργησε και άλλαξε το σύστημα απορρήτου για να αποκρύψει τη διεύθυνση IP του χρήστη. Αυτό είναι το σύστημα που χρησιμοποιεί η Apple σήμερα ως μέρος του προγράμματος.

Το σημαντικότερο πρόβλημα με τη μέθοδο που χρησιμοποιείται για την προστασία δεδομένων χρήστη είναι ότι λειτουργεί μόνο αν περιηγηθείτε σε έναν ενιαίο ιστότοπο, όπως περιγράφεται λεπτομερώς στο τεχνικό έγγραφο περιγράφοντας τον τρόπο λειτουργίας του. Κάθε ιστοσελίδα που επισκέπτεστε παρέχει ένα άλλο κομμάτι του παζλ για τα δεδομένα σας. Μετά από μια άγνωστη ποσότητα ιστότοπων, είναι δυνατό να χωρίσετε όλα τα κομμάτια των δεδομένων μαζί για να προσδιορίσετε την πλήρη διεύθυνση IP σας. Αυτό βεβαίως δεν λαμβάνει υπόψη τα ζητήματα που αφορούν τα άλλα σας δεδομένα που παραδίδονται ή τα cookies τοποθετούνται στο πρόγραμμα περιήγησής σας. Αν και τα δεδομένα είναι εν μέρει ανώνυμα, δεν είναι δύσκολο να υπολογίσετε ποιοι είστε ενδεχομένως μετά τη σύνδεσή σας στο λογαριασμό ηλεκτρονικού ταχυδρομείου σας ή άλλες πλατφόρμες εξατομίκευσης που καταγράφονται στα αρχεία δεδομένων χρηστών σας στο δίσκο Silicon Valley και άλλες εταιρείες Big Data έχουν .

Περιττό να πούμε ότι ακόμα και η Google έχει καταλάβει τη φλόγα για το πώς παρέχει πολύ λίγα στον τρόπο της πραγματικής ιδιωτικότητας του χρήστη. Με την ουσία της προστασίας της ιδιωτικής ζωής των χρηστών να στηρίζεται σε ένα επιχείρημα "θα μπορούσαμε να το κάνουμε αυτό, αλλά δεν είμαστε", με την μόνη απόδειξη να είναι "μας εμπιστευθείτε". Προερχόμενοι από μια εταιρεία που αποτελείται από μερικές από τις πλέον αναξιόπιστος ατομα στον πλανήτη η απόδειξη στηρίζεται σε μια αξιοπρεπή δυσπιστία που θα απαιτούσε έναν σφύριγμα να εμφανιστεί για να υπονομεύσει.

Ποιες πληροφορίες και με ποια μορφή οι πληροφορίες που παρέχονται στο Tencent είναι άγνωστες. Η Apple εξέδωσε δήλωση σχετικά με αυτό το ζήτημα, αλλά δεν εξετάζει καμία από τις προαναφερθείσες ανησυχίες, και μετά την κατάρρευση, όπως θα δείτε είναι άδειο εταιρικό μιλάμε.

 "Η Apple προστατεύει την ιδιωτικότητα των χρηστών και διασφαλίζει τα δεδομένα σας με το Safari Fraudable Website Warning, ένα χαρακτηριστικό ασφάλειας που επισημαίνει ιστοτόπους που είναι γνωστό ότι είναι κακόβουλο. Όταν το χαρακτηριστικό είναι ενεργοποιημένο, το Safari ελέγχει τη διεύθυνση URL του ιστότοπου κατά τις λίστες γνωστών ιστοτόπων και εμφανίζει μια προειδοποίηση εάν η διεύθυνση URL που επισκέπτεται ο χρήστης είναι ύποπτη για δόλια συμπεριφορά όπως το ηλεκτρονικό ψάρεμα (phishing). Για να επιτελέσει αυτό το έργο, το Safari λαμβάνει μια λίστα ιστοτόπων που είναι γνωστό ότι είναι κακόβουλοι από την Google και για συσκευές με κωδικό περιοχής που έχουν οριστεί στην ηπειρωτική Κίνα, λαμβάνει μια λίστα από την Tencent. Η πραγματική διεύθυνση URL του ιστότοπου που επισκέπτεστε δεν μοιράζεται ποτέ με έναν παροχέα ασφαλούς περιήγησης και η λειτουργία μπορεί να απενεργοποιηθεί. "

Αν σπάσουμε αυτό κάτω, μπορούμε ήδη να διαπιστώσουμε ότι υπάρχει δόλια πληροφορία. Τα δεδομένα δεν προστατεύονται από το σύστημα προειδοποίησης για την απάτη ιστοτόπων. Το εν λόγω σύστημα σας εμποδίζει να χτυπάτε με ιούς, κακόβουλο λογισμικό, phishing και επιθέσεις από γνωστές πηγές. Για να γίνει αυτό, η εταιρεία συλλέγει και συγκεντρώνει δεδομένα σχετικά με τους ιστότοπους και εσείς για να μπορέσουμε να διαπιστώσουμε αν κάτι είναι ασφαλές ή όχι.

Όταν λένε "όταν είναι ενεργοποιημένη η λειτουργία" παρουσιάζουν την ψευδαίσθηση ότι αυτό συμβαίνει μόνο με την επιλογή του χρήστη. Παρά τα δεδομένα που συλλέγονται, σε ποια μορφή αποστέλλονται και ποιος έχει άγνωστη πρόσβαση σε αυτά τα δεδομένα, αποτρέποντας έτσι τη λήψη τυχόν τεκμηριωμένης απόφασης. Υπάρχει η προσεκτική παράλειψη ότι το χαρακτηριστικό είναι ενεργοποιημένο από προεπιλογή και με τις δυνατότητες των cookies δεν υπάρχει πιθανώς κανένα μέσο για να αποτραπεί η εμφάνισή του, ακόμη και αν είναι απενεργοποιημένη.

Η περιγραφή του προγράμματος είναι μια παρατήρηση του θέματος. Κανείς δεν είναι σίγουρος για το πώς λειτουργεί το χαρακτηριστικό. Τουλάχιστον μέχρι το σημείο όπου αντικαθιστά το βασικό ζήτημα της υπόθεσης: δεδομένα χρήστη. Παρέχοντας μια περιγραφή του τι δεν είναι το θέμα, η πρόθεσή τους είναι να πείσουν τους ανθρώπους παθητικά ότι αυτό ήταν το θέμα που συζητήθηκε. Αλλιώς γιατί η εταιρεία θα σχολιάσει ένα θέμα εφαπτόμενο και όχι θα ασχοληθεί με το βασικό ζήτημα;

Και πάλι, βλέπετε την παραμόρφωση στην τελευταία πρόταση. Κανείς δεν ανησυχεί για το αν η διεύθυνση URL είναι κοινή. Δεν είναι όπως οι Κινέζοι πρόκειται να μοιραστούν τις πορνογραφικές τους συνήθειες με τον κόσμο. Η ανησυχία έγκειται αποκλειστικά στο ότι η διεύθυνση IP, τα δεδομένα χρήστη και άλλες πληροφορίες αποκτώνται και αποστέλλονται στην Tencent. Δεδομένου ότι δεν μπορείτε να απενεργοποιήσετε τις εταιρείες τηλεφωνικών συστημάτων των NSA εφαρμογή είναι κυριολεκτικά αδύνατο να απενεργοποιήσετε και αυτό το σύστημα.

Όπως βλέπετε, η απάντηση της Apple είναι ότι η εταιρική ομιλία δεν είναι ουσιαστική σε σχέση με το βασικό ζήτημα. Μια κλίση που στοχεύει στο ηλίθιο και αναλφάβητο που τελικά δεν λέει τίποτα άμεσα, αλλά μιλάει όγκους στην απροθυμία του να αντιμετωπίσει το βασικό ζήτημα της διαμάχης. Θυμηθείτε ποτέ να αφήσετε τις εταιρείες να ξεφύγουν από την αφήγηση, ανεξάρτητα από το πόσο μικρό.

Η απαίτηση της Apple ότι προστατεύει την ιδιωτική ζωή των χρηστών είναι εξίσου παράλογη. Από το 2018 τους Icloud servers βρίσκονται στην Κίνα και επομένως υπόκεινται στην εποπτεία, τους κανονισμούς και το νόμο της κινεζικής κυβέρνησης. Είναι εποπτευόμενο από ένα κρατικό Guizhou-Cloud Big Data (GCBD) που έχει πρόσβαση σε δίκτυα, κωδικούς και πρωτόκολλα για τα μήλα. Ακόμη και αν η εταιρεία φτάσει μέσα στο δίκτυο δεδομένων είναι περιορισμένη, γνωρίζουν πώς λειτουργεί το δίκτυο και θα μεταβιβάσει τις πληροφορίες αυτές στους hackers του κινεζικού καθεστώτος.

Εάν πιστεύετε ότι η Apple ενδιαφέρεται καθόλου για τους χρήστες της, κοιτάξτε τις παρελθούσες ενέργειές τους. Αυτή είναι μια εταιρεία που θα επιβραδύνει τα παλαιότερα μοντέλα τηλεφώνων για να αναγκάσει τους καταναλωτές να αγοράσουν τα πιο πρόσφατα μοντέλα, όπως αναφέρεται από CNBC. Ως εταιρεία έχει αγωνιστεί τακτικά το δικαίωμα επισκευής της κίνησης στο δικαστήριο παρά τις συνήθεις απώλειες, με κάθε μεταγενέστερη αγωγή σε ολόκληρο τον κόσμο να παρακωλύει το δικαίωμα των χρηστών να επισκευάζουν συσκευές . Ναι, αυτή είναι μια εταιρεία που δεν πιστεύει ότι έχετε το δικαίωμα να διορθώσετε τις συσκευές σας εάν σπάσουν, αλλά πρέπει αντ 'αυτού να βγει και να αγοράσει ένα ολοκαίνουργιο τηλέφωνο αντί να πληρώσει συγκριτικά μικρότερο κόστος επισκευής. Αυτό φυσικά συμβαίνει ενώ ο κόσμος αντιμετωπίζει έλλειψη διαθέσιμων πρώτων υλών για την κατασκευή τμημάτων του τηλεφώνου, όπως αναφέρεται από το New Yorker. Η Apple δεν νοιάζεται ούτε καν για τον περιβαλλοντικό ακτιβισμό που αυτοί και πολλοί από τους πιο πιστούς πελάτες της ευτυχώς πρωταγωνιστούν.

Η Apple δεν νοιάζεται για τους διαδηλωτές στο Χονγκ Κονγκ - πολλοί από τους χρήστες της Apple - όταν αφαιρούνταν Εφαρμογή HKmap Life από τα καταστήματά τους. Αυτή η εφαρμογή χρησιμοποιήθηκε από τους διαδηλωτές για να είναι σε θέση να καθορίσει ποιες περιοχές χαρακτηρίστηκαν από την αστυνομία ως μη ασφαλείς, έτσι ώστε τόσο οι διαμαρτυρόμενοι όσο και οι μη εμπλεκόμενοι θα μπορούσαν να τους αποφύγουν. Η βούληση της κινεζικής κυβέρνησης ήταν πιο σημαντική για την Apple από τη φυσική ασφάλεια των χρηστών της, τόσο των διαδηλωτών όσο και των πολιτών.

Αυτό δεν είναι ένα μεμονωμένο περιστατικό. Η Apple έχει συστηματικά καταδείξει τη συνενοχή της με την κινεζική κυβέρνηση. Μια σύντομη εξέταση θα δείξει στο 2019 ότι αφαιρούν την Ταϊβανέζικη σημαία Emoji όπως αναφέρθηκε από Χαλαζίας, αλλά δεν είχε κανένα θέμα που να προωθεί την εκπομπή των LGBT emojis. Φυσικά αυτό ήταν μόνο στη Δύση, καθώς η κινεζική κυβέρνηση δεν εγκρίνει το κίνημα των ΛΟΑΤ ή κάποιον που την προώθησε στην Κίνα.

Εκμεταλλεύεται στο iPhone λογισμικό  επέτρεψε στους κινέζους υποστηριζόμενους από το κράτος χάκερ να στοχεύσουν στη μουσουλμανική κοινότητα του Ουιγούρ. Η Apple θα συνεχίσει να αγνοεί τη συμμετοχή της κινεζικής κυβέρνησης επικεντρώνοντας στην Google για την ειλικρίνεια της εκθέσεως της εμφάνισής τους. Για όσους δεν είναι ευχαριστημένοι με τη μουσουλμανική κοινότητα των Ουιγούρων, θυμηθείτε ότι αυτό δεν είναι ένα ζήτημα που μόνο τους επηρεάζει και ένα που δεν έχει τη δυνατότητα να σας επηρεάσει στο μέλλον.

Συμπληρώνοντας τη ματιά μας πέρα ​​από την εξαντλητική εμφάνιση της Apple, ας υπογραμμίσουμε ότι αυτή είναι μια εταιρεία που αρνήθηκε το μεσημεριανό γεύμα των εργαζομένων τους φρένα. Οποιαδήποτε ιδέα ότι η Apple έχει οποιαδήποτε εκτίμηση για τους χρήστες της πόσο μάλλον η ανθρώπινη ζωή θα πρέπει να θεωρείται γελοία ακόμα και μετά τις σύντομες εξετάσεις. Μπορούμε να γράψουμε τόμους βιβλίων σε όλα τα προβλήματα που έχει διαπράξει η Apple κατά των χρηστών, του ιδρυτή της και εις βάρος της κοινωνίας, αλλά μετά από αυτή τη σύντομη εξέταση είναι σαφές ότι η Apple ενδιαφέρεται για την ανθρώπινη ζωή εν γένει είναι απολύτως παράλογη. Η κινεζική κυβέρνηση της οποίας η Apple στρέφει όλο και περισσότερο το γόνατο, έχει μεγαλύτερη ανησυχία για την ανθρώπινη ζωή.

Μέχρι σήμερα, μαθαίνουμε όλο και περισσότερο πόσο μακριά η εταιρική Αμερική έχει πουλήσει τις Ηνωμένες Πολιτείες. Όχι μόνο καθαρά οικονομικά, αλλά στρατηγικά και φιλοσοφικά, όλα αναγνωρίζοντας ταυτόχρονα την κινεζική εξουσία ως αντικανονική αμερικανική αρχή και νόμο. Αυτό δεν έπεσε κάτω από την κάλυψη του σκοταδιού στα backrooms σε όλο τον κόσμο, αλλά εμφανίστηκε στο ευρύ φως της ημέρας με αίσθημα ατιμωρησίας. Η Apple δεν είχε καμία απορία να την αποκαλύψει στον κόσμο επειδή γνωρίζει ότι δεν θα αντιμετωπίσει συνέπειες. Δεν θα παρατηρήσουν μαζική έξοδο καταναλωτών εθισμένων στα σύμβολα κατάστασης που έβαλαν έξω. Δεν υπάρχει χρόνος φυλακίσεων ή συνέπειες για τα στελέχη τους που προστατεύονται από τους νόμους εταιρικής ευθύνης.

Είναι αλήθεια ότι δεν υπάρχει μαζική εξοργιστική στάση απέναντι σε αυτό. Οι περισσότεροι δεν θα εκτιμήσουν τι σημαίνει για την Κίνα να έχει πληροφορίες για εσάς ή την οικογένειά σας. Το Χονγκ Κονγκ γνωρίζει την επιρροή που οι Κινέζοι ισχυρίζονται και πόσο εύκολα μπορείτε να εξαφανιστούν στη μέση της νύχτας. Αυτό δεν είναι καν υπερβολικό από ένα μυθιστόρημα μυθιστόρημα, δηλαδή η πραγματικότητα της ζωής δίπλα σε μια υπερδύναμη που έχει στρατόπεδα συγκέντρωσης όπου χρησιμοποιείται εργασία και που συλλέγει ανοιχτά όργανα από κρατούμενους, όπως αναφέρθηκε από PanamPost.

Ναι, δεν θα έρθουν για εσάς τη νύχτα, οι περισσότεροι άνθρωποι δεν αξίζουν την προσπάθεια και τα προβλήματα για να εξαλείψουν, αλλά σταδιακά θα παρακολουθήσετε την ελευθερία σας να ακυρώσετε. Ήδη πολλές εταιρείες απαγορεύουν τη συζήτηση για τη διαδήλωση του Χονγκ Κονγκ. Ίσως δεν θα είναι σήμερα ή ακόμα και σύντομα ότι αυτό θα περιλαμβάνει τον μέσο άνθρωπο, αλλά πόσο καιρό μέχρι αυτή η εταιρική λογοκρισία να εξαπλωθεί σε κάτι που σας ενδιαφέρει; Είτε το σταματάμε τώρα είτε προσπαθούμε να το σταματήσουμε στην πύλη όταν είναι πάρα πολύ αργά.