蘋果公司發(fā)表聲明堅(jiān)稱，該公司從未構(gòu)建任何進(jìn)入其產(chǎn)品或服務(wù)的后門。

據(jù)《金融時(shí)報(bào)》記者蒂姆·布拉德肖(Tim Bradshaw)在其Twitter上發(fā)布的以下聲明表示，蘋果否認(rèn)該公司與任何政府機(jī)構(gòu)合作，在蘋果產(chǎn)品中穿插后門：

“我們?cè)O(shè)計(jì)的iOS系統(tǒng)，可以保證其診斷功能不會(huì)危及用戶的隱私和安全，但在遇到故障排除技術(shù)問題時(shí)，該系統(tǒng)仍然會(huì)為企業(yè)的IT部門、開發(fā)者和蘋果提供必要的信息。用戶必須已經(jīng)解鎖設(shè)備并同意信任另一臺(tái)計(jì)算機(jī)，才能使該計(jì)算機(jī)能夠訪問這些有限的診斷數(shù)據(jù)。用戶必須同意共享這些信息和數(shù)據(jù)，而且數(shù)據(jù)不會(huì)未經(jīng)他們?cè)试S就進(jìn)行傳輸。正如我們過去的解釋，蘋果從未與任何國(guó)家的任何政府機(jī)構(gòu)合作，在我們的任何產(chǎn)品或服務(wù)中穿插后門。”

在美國(guó)國(guó)家安全局前雇員愛德華·斯諾登(Edward Snowden)泄露政府機(jī)密文件后，蘋果公司和其他科技公司均紛紛因被指控有后門漏洞而受到困擾。這種系統(tǒng)安全漏洞將允許政府機(jī)構(gòu)以及第三方黑客和其他惡意實(shí)體輕松地進(jìn)入用戶設(shè)備，訪問用戶數(shù)據(jù)。如果這些文件屬實(shí)，這些指控將對(duì)這些公司的聲譽(yù)和銷售造成損害，畢竟這意味著他們?cè)敢庠趽p害客戶信任的情況下與政府部門進(jìn)行合作。

蘋果公司及其他科技公司過去已對(duì)此作出回應(yīng)，否認(rèn)了這些指控。最近，法科學(xué)學(xué)家兼作家Jonathan Zdziarski聲稱，美國(guó)國(guó)家安全局可能利用iOS的某些特性和服務(wù)向其潛在目標(biāo)收集數(shù)據(jù)，作為回應(yīng)，蘋果發(fā)表了這份最新聲明。不過在上周五的安全會(huì)議上，Zdziarski解釋稱，他并沒有聲稱蘋果公司在創(chuàng)建后門這一點(diǎn)上與美國(guó)國(guó)家安全局進(jìn)行了合作，而是僅僅指出可能存在這樣的后門。

Zdziarski在一篇博文中寫道：“我‘并未’指控稱蘋果與國(guó)安局進(jìn)行了合作，但我懷疑（基于斯諾登所披露的文檔）該系統(tǒng)中的某些服務(wù)‘可能’已經(jīng)被國(guó)安局利用，收集其潛在目標(biāo)的數(shù)據(jù)。我并非暗示說其中有什么大陰謀，只不過，一些不應(yīng)存在于iOS系統(tǒng)中的程序正在該系統(tǒng)中運(yùn)行，它們是作為系統(tǒng)固件的一部分被蘋果故意添加進(jìn)去的，它們能繞過備份加密，從用戶的手機(jī)中復(fù)制更多個(gè)人資料。我認(rèn)為，這些最起碼應(yīng)該向約6億運(yùn)行iOS設(shè)備的用戶解釋和披露。”

而蘋果在當(dāng)?shù)貢r(shí)間本周一發(fā)表的聲明并不能準(zhǔn)確地回應(yīng)Zdziarski。同一天晚些時(shí)候，Zdziarski在其發(fā)布的另一篇博文中指責(zé)蘋果“無意中”承認(rèn)了iOS系統(tǒng)中確實(shí)存在某些后門，只不過這些后門存在的目的是為了方便企業(yè)IT部門進(jìn)行故障診斷。Zdziarski表示，既然蘋果能夠繞過iOS備份加密獲取用戶信息，這似乎是承認(rèn)這些后門存在隱私漏洞。

Zdziarski說道：“據(jù)我了解，每個(gè)操作系統(tǒng)都具有診斷功能，但在輸入備份密碼時(shí)，這些服務(wù)打破了蘋果與消費(fèi)者之間的承諾。消費(fèi)者對(duì)此毫不知情，而且蘋果也并未以任何形式提示消費(fèi)者。我們無法證明因這些服務(wù)泄露的大量數(shù)據(jù)，未經(jīng)用戶明確同意。”

Zdziarski還對(duì)蘋果提出的后門僅用于故障診斷的說法提出了質(zhì)疑。

他表示：“我不太相信這些服務(wù)只是為了故障診斷而存在的。他們泄漏的數(shù)據(jù)是極其私人性質(zhì)的，但卻沒有向用戶告知。一個(gè)真正的診斷工具，其設(shè)計(jì)應(yīng)當(dāng)尊重用戶，它會(huì)像某些應(yīng)用訪問數(shù)據(jù)時(shí)那樣提示用戶，并遵守備份加密。告訴我，如果存在一個(gè)能繞過備份加密的后門，那么承諾用戶加密的意義何在？”