网络安全专家:苹果和欧盟的手机扫描计划无效且危险
据外媒报道,十几位知名网络安全专家于当地时间周四批评了苹果和欧盟监测人们手机中非法材料的计划,称这些努力是无效的且是危险的策略,这会使政府监控变得更加大胆。在一份46页的研究报告中,研究人员写道,苹果旨在检测iPhone上的儿童性虐待图像的提议以及欧盟成员提出的检测欧洲加密设备上类似的虐待和恐怖主义图像的想法使用了“危险的技术”。
资料图
研究人员写道:“抵制监视和影响守法公民的企图应该是国家安全的优先事项。”
这项技术被称为客户端扫描,其将允许苹果--或在欧洲,可能是执法官员--通过扫描上传到苹果iCloud存储服务的图像来检测某人手机中的儿童性虐待图像。
当苹果在8月宣布这个计划中的工具时,它称图像的指纹将跟已知的儿童性虐待材料的数据库进行比较以搜索潜在的匹配图像。
但这项计划在隐私倡导者中引发了轩然大波并引发了人们的担忧,即该技术可能会侵蚀数字隐私并最终被专制政府用来追踪政治异见人士和其他敌人。
苹果表示,它将拒绝外国政府的任何此类要求,但愤怒的情绪仍旧导致这家公司在9月暂停了扫描工具的发布。
网络安全研究人员指出,他们在苹果宣布之前就已经开始研究了。欧盟公布的文件和去年跟欧盟官员的一次会议让他们相信,该集团的管理机构希望有一个类似的程序,不仅可以扫描儿童性虐待的图像还可以扫描有组织犯罪的迹象和跟恐怖分子联系的迹象。
研究人员认为,一项允许在欧盟进行照片扫描的提案最快可能在今年出台。
剑桥大学安全工程教授、该研究小组成员Ross Anderson表示,他们现在公布他们的研究结果是为了告知欧盟其计划的危险性,并且因为国家监控权力的扩大这样的做法无疑是在越过红线。
研究人员指出,除了监控问题,他们的研究结果还表明,该技术在识别儿童性虐待图像方面并不有效。他们称,在苹果宣布的几天内,人们已经指出了通过稍微编辑图像来避免被发现的方法。
该小组的另一名成员、塔夫茨大学网络安全和政策教授Susan Landau道:“它允许在没有任何可能的理由的情况下扫描个人的私人设备,做任何不合法的事情。这是非常危险的。对商业、国家安全、公共安全和隐私都是危险的。”

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。
持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。
转载内容版权归作者及来源网站所有,本站原创内容转载请注明来源。
- 上一篇
防护产品泛滥,让企业安全运营工作更加复杂
近日,根据趋势科技发布的报告,受访企业平均拥有29种安全防护产品,那些员工超过1万名的大中型企业,则通常拥有大约46个防护产品,这使得安全运营中心(SOC)的工作变得更加复杂。 报告指出:“组织不仅需要支付许可和维护费用,而且SOC团队在试图管理多个解决方案时,面临越来越多的压力,以至于筋疲力尽,无法对警报进行优先排序,这可能会使组织面临违规行为。在此背景下,许多人转向SOC-as-a-service也就不足为奇了。” 在调研的2303名IT安全决策者中,发现由于缺乏集成和信任,超过一半的公司(51%)已停用很多监控工具;38%的受访者表示他们不知道如何操作这些工具;37%的受访者表示这些工具非常过时;39%的人认为缺乏熟练的专业人员是更广泛使用监控工具的障碍。 这反映了该行业日益严重的网络安全技能短缺,国际信息系统安全认证联盟最近的一项研究表明,全球网络安全空缺职位数量为407万。由于面临挑战,55%的受访者表示对确定安全警报优先级和响应能力没有信心;70%的人表示他们对安全警报量“情绪上不知所措”;92%的受访者表示已经考虑将检测和响应外包给托管服务。 不幸的是,随着恶意行为者攻击...
- 下一篇
Spring Framework 发布 5.3.11 和 5.2.18 正式版
一、发布说明 北京时间10月15日,Spring Framework推出5.3.11和5.2.18两个新版本。Spring Framework5.3.11包括32个修复和改进。Spring Framework5.2.18包括10个选定的修复和改进。 随着越来越多的人使用Spring Boot逐渐忽略了Spring Framework的关注,其实两者的关系密不可分,对Spring Boot如果想要能研究得更深入,那么,就需要对Spring Framework有更足够的了解和应用。 二、介绍Spring Framework Spring 使创建 Java 企业应用程序变得容易。它提供了在企业环境中使用 Java 语言所需的一切,支持 Groovy 和 Kotlin 作为 JVM 上的替代语言,并且可以根据应用程序的需要灵活地创建多种架构。从 Spring Framework 5.1 开始,Spring 需要 JDK 8+(Java SE 8+)并为 JDK 11 LTS 提供开箱即用的支持。建议将 Java SE 8 update 60 作为 Java 8 的最低补丁版本,但通常建议使用最...
相关文章
文章评论
共有0条评论来说两句吧...
文章二维码
点击排行
推荐阅读
最新文章
- CentOS7设置SWAP分区,小内存服务器的救世主
- CentOS7,CentOS8安装Elasticsearch6.8.6
- CentOS6,CentOS7官方镜像安装Oracle11G
- Docker安装Oracle12C,快速搭建Oracle学习环境
- CentOS6,7,8上安装Nginx,支持https2.0的开启
- Linux系统CentOS6、CentOS7手动修改IP地址
- CentOS关闭SELinux安全模块
- Eclipse初始化配置,告别卡顿、闪退、编译时间过长
- SpringBoot2更换Tomcat为Jetty,小型站点的福音
- SpringBoot2全家桶,快速入门学习开发网站教程