网络安全专家：苹果和欧盟的手机扫描计划无效且危险-低调大师

网络安全专家：苹果和欧盟的手机扫描计划无效且危险

2021-10-15 518

据外媒报道，十几位知名网络安全专家于当地时间周四批评了苹果和欧盟监测人们手机中非法材料的计划，称这些努力是无效的且是危险的策略，这会使政府监控变得更加大胆。在一份46页的研究报告中，研究人员写道，苹果旨在检测iPhone上的儿童性虐待图像的提议以及欧盟成员提出的检测欧洲加密设备上类似的虐待和恐怖主义图像的想法使用了“危险的技术”。

资料图

研究人员写道：“抵制监视和影响守法公民的企图应该是国家安全的优先事项。”

这项技术被称为客户端扫描，其将允许苹果--或在欧洲，可能是执法官员--通过扫描上传到苹果iCloud存储服务的图像来检测某人手机中的儿童性虐待图像。

当苹果在8月宣布这个计划中的工具时，它称图像的指纹将跟已知的儿童性虐待材料的数据库进行比较以搜索潜在的匹配图像。

但这项计划在隐私倡导者中引发了轩然大波并引发了人们的担忧，即该技术可能会侵蚀数字隐私并最终被专制政府用来追踪政治异见人士和其他敌人。

苹果表示，它将拒绝外国政府的任何此类要求，但愤怒的情绪仍旧导致这家公司在9月暂停了扫描工具的发布。

网络安全研究人员指出，他们在苹果宣布之前就已经开始研究了。欧盟公布的文件和去年跟欧盟官员的一次会议让他们相信，该集团的管理机构希望有一个类似的程序，不仅可以扫描儿童性虐待的图像还可以扫描有组织犯罪的迹象和跟恐怖分子联系的迹象。

研究人员认为，一项允许在欧盟进行照片扫描的提案最快可能在今年出台。

剑桥大学安全工程教授、该研究小组成员Ross Anderson表示，他们现在公布他们的研究结果是为了告知欧盟其计划的危险性，并且因为国家监控权力的扩大这样的做法无疑是在越过红线。

研究人员指出，除了监控问题，他们的研究结果还表明，该技术在识别儿童性虐待图像方面并不有效。他们称，在苹果宣布的几天内，人们已经指出了通过稍微编辑图像来避免被发现的方法。

该小组的另一名成员、塔夫茨大学网络安全和政策教授Susan Landau道：“它允许在没有任何可能的理由的情况下扫描个人的私人设备，做任何不合法的事情。这是非常危险的。对商业、国家安全、公共安全和隐私都是危险的。”

鸿蒙官方战略合作共建――HarmonyOS技术社区

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202110/685980.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

防护产品泛滥，让企业安全运营工作更加复杂

近日，根据趋势科技发布的报告，受访企业平均拥有29种安全防护产品，那些员工超过1万名的大中型企业，则通常拥有大约46个防护产品，这使得安全运营中心(SOC)的工作变得更加复杂。报告指出：“组织不仅需要支付许可和维护费用，而且SOC团队在试图管理多个解决方案时，面临越来越多的压力，以至于筋疲力尽，无法对警报进行优先排序，这可能会使组织面临违规行为。在此背景下，许多人转向SOC-as-a-service也就不足为奇了。” 在调研的2303名IT安全决策者中，发现由于缺乏集成和信任，超过一半的公司(51%)已停用很多监控工具;38%的受访者表示他们不知道如何操作这些工具;37%的受访者表示这些工具非常过时;39%的人认为缺乏熟练的专业人员是更广泛使用监控工具的障碍。这反映了该行业日益严重的网络安全技能短缺，国际信息系统安全认证联盟最近的一项研究表明，全球网络安全空缺职位数量为407万。由于面临挑战，55%的受访者表示对确定安全警报优先级和响应能力没有信心;70%的人表示他们对安全警报量“情绪上不知所措”;92%的受访者表示已经考虑将检测和响应外包给托管服务。不幸的是，随着恶意行为者攻击...

2021-10-16

571

一、发布说明北京时间10月15日，Spring Framework推出5.3.11和5.2.18两个新版本。Spring Framework5.3.11包括32个修复和改进。Spring Framework5.2.18包括10个选定的修复和改进。随着越来越多的人使用Spring Boot逐渐忽略了Spring Framework的关注，其实两者的关系密不可分，对Spring Boot如果想要能研究得更深入，那么，就需要对Spring Framework有更足够的了解和应用。二、介绍Spring Framework Spring 使创建 Java 企业应用程序变得容易。它提供了在企业环境中使用 Java 语言所需的一切，支持 Groovy 和 Kotlin 作为 JVM 上的替代语言，并且可以根据应用程序的需要灵活地创建多种架构。从 Spring Framework 5.1 开始，Spring 需要 JDK 8+（Java SE 8+）并为 JDK 11 LTS 提供开箱即用的支持。建议将 Java SE 8 update 60 作为 Java 8 的最低补丁版本，但通常建议使用最...

2021-10-16

2076

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。