【更新】iOS 版 Safari 被指將瀏覽資料送往騰訊「安全瀏覽」

在香港多月來的抗爭運動中,多個網絡服務被質疑不當封鎖抗爭者的帳戶,又或者將資料交予中方。繼上星期 HKMap.live 被 App Store 下架之後, Apple 又再次被發現將 iPhone 及 iPad 用戶的 Safari 瀏覽資料傳送到與中國政府有密切關係的騰訊。
有網民在 iOS 裝置 Safari 的「 Safari 與私隱政策」裡,發現有關「詐騙網站警告」中,由原本只傳送資料到「 Google 安全瀏覽」,加入「騰訊安全瀏覽」。據 Apple 的條款中指出:「這些安全瀏覽供應商也可能會紀錄你的 IP 地址」。

在「設定」 App 點擊 Safari 一項;
在「設定」 App 點擊 Safari 一項;

在「私隱與保安」一節點擊「關於 Safari 與私隱政策」連結;
在「私隱與保安」一節點擊「關於 Safari 與私隱政策」連結;

在「詐騙網站警告」一節中清楚註明「會將從網站地址計算出來的資料送予『Google 安全瀏覽』和『騰訊安全瀏覽』」,而安全瀏覽供應商也可能會紀錄用戶的 IP 地址。
在「詐騙網站警告」一節中清楚註明「會將從網站地址計算出來的資料送予『Google 安全瀏覽』和『騰訊安全瀏覽』」,而安全瀏覽供應商也可能會紀錄用戶的 IP 地址。

據 Safari 的私隱政策中指傳送的是網址計算出來的資料,而並非直接傳輸網址。不過有用戶擔心,騰訊可以透過比對手上的網頁紀錄來得知用戶要瀏覽的網址,從而配對用戶 IP 追踪用戶。
其實 Apple 引入「騰訊安全瀏覽」到 iOS 版 Safari 並非最近的事,據說早在今年 2 月的 iOS 12.2 beta 已經引入,而編輯部同事亦在 iOS 12.4.1 的 iPad 裡發現有關聲明。
【下午 5:18 更新】有網友透過逆向工程檢查過有關詐騙網站警告,指出只有不能存取 Google 安全瀏覽的中國大陸用戶, 瀏覽資料才會傳送到騰訊安全瀏覽,而且騰訊安全瀏覽是採用與  Google 安全瀏覽相同的通訊協定。專門研究加密的約翰.霍普金斯大學教授 Matthew Green 詳細解釋了 Google 安全瀏覽的運作機制:

  1. Google 先計算不安全網站的網址成 SHA256 雜湊碼( Hash 又稱哈希值)存入資料庫,并將雜湊碼截斷成 32-bit 前綴來節省空間;
  2. Google 將前綴資料庫下載到用戶的瀏覽器;
  3. 每次用戶瀏覽時,瀏覽器會先計算網址的雜湊碼與存於本機的前綴資料庫作比對;
  4. 如果發現網址雜湊碼與本機前綴資料一致,就會將本機前綴送到 Google 伺服器,而 Google 伺服器就會將那個前綴碼的完整 256-bit 雜湊碼送回本機作完整比對。比對成功就代表用戶正打算瀏覽的是不安全網站。

從上述的機制中我們可以看到,用戶瀏覽的網址並不會完整地送到伺服器去。

有網友以逆向工程調查,得知 Safari 傳送不安全網站驗證資料時只會更換供應商網址,通訊協定無論 Google 或騰訊都一樣。
網絡保安專家 Eric Romang 以逆向工程調查,得知 Safari 傳送不安全網站驗證資料時只會更換供應商網址,通訊協定無論 Google 或騰訊都一樣。

有網民指只要將 iOS 版 Safari 的「詐騙網站警告」功能關閉,就可以防止瀏覽資料被傳送給騰訊。不過「詐騙網站警告」可以防止大家誤墮詐騙網站陷阱,和防止網站利用未知的瀏覽器漏洞入侵手機,所以關閉了「詐騙網站警告」風險更大,更容易受到駭客入侵。對於 Safari 仍有介心的用戶可以轉用 Google Chrome 。
用戶雖然可以關閉「詐騙網站警告」來避免瀏覽資料被傳送到騰訊,不過風險更高。
用戶雖然可以關閉「詐騙網站警告」來避免瀏覽資料被傳送到騰訊,不過風險更高。

而在 macOS 方面,以筆者所用的 Safari 13.0.2 所見, macOS 版 Safari 仍然只使用「 Google 安全瀏覽」為安全瀏覽供應商。
現時 macOS 版 Safari 仍然只使用 Google 安全瀏覽來驗證網站。
現時 macOS 版 Safari 仍然只使用 Google 安全瀏覽來驗證網站。

Advertisement

spot_img

MOMAX 1-Wear 智能手錶系列 全天候洞察健康狀況

Momax 的產品線越來越多元化,近日推出全新「1-Wear 智能手錶」系列,價錢抵玩,卻備有先進的健康監測功能,無論是日常佩戴或運動健身,都能為用戶提供精準的健康數據,讓用戶隨時了解自身的健康狀況。

針對行動裝置 YouTube Premium...

唔想睇廣告,有不少人都改用付費版的YouTube Premium,除了免睇廣告外,YouTube Premium 都有不少方便用動的功能。今日 Google 在YouTube 官方部落格產宣佈,新增 5 個...

可讀寫藍光碟、MD 碟、Mini DV 帶成歷史 SONY...

SONY 於 1 月 23 日正式公佈,將於 2 月起停產包括可讀寫的藍光碟、MD Data、音樂用 MD 及 Mini DV 帶等多款記錄媒體,往後亦不會有相關的新產品推出。

演唱會拍攝神器 Panasonic LUMIX TZ99 平玩...

啟德體育園將於 3 月正式開幕,多個超級演唱會將排住隊登場。不過如果想係演唱會影相打卡就要留意,啟德體育園禁格嚴止換鏡相機入場。只能夠用手機,又或者有長鏡功能的袋裝相機。幾過幾年沉澱,Panasonic 係呢個時候竟然再出袋裝長鏡相機,而價錢更是相當吸引。

迎合混合辦公模式 Zoom 運用大量 AI 打造智能工作平台

個人用戶對 Zoom 的認知可能仍停留在跟朋友聯繫的視像會議應用,又或是上網課之用,用法較為單一。然而,面對後疫情的轉變,該公司早已向著提升員工生產力及簡化溝通等方面出發,透過大量 AI 技術改造方案,建立人工智能工作平台。最近,Zoom Workplace 和 Zoom Contact Center 更增設多項新功能,進一步幫助企業加強效率並改善在工作場所的協作體驗。

MOMAX 1-Wear 智能手錶系列 全天候洞察健康狀況

Momax 的產品線越來越多元化,近日推出全新「1-Wear 智能手錶」系列,價錢抵玩,卻備有先進的健康監測功能,無論是日常佩戴或運動健身,都能為用戶提供精準的健康數據,讓用戶隨時了解自身的健康狀況。

針對行動裝置 YouTube Premium 新增 5 項功能

唔想睇廣告,有不少人都改用付費版的YouTube Premium,除了免睇廣告外,YouTube Premium 都有不少方便用動的功能。今日 Google 在YouTube 官方部落格產宣佈,新增 5 個 YouTube Premium 功能。 YouTube Premium 新加入 5 個功能,包括: 高品質音訊 : YouTube Premium 用戶可以用最高 256kbps  音質,播放音樂內容。 iOS 版的 YouTube...

可讀寫藍光碟、MD 碟、Mini DV 帶成歷史 SONY 宣布停產多款記錄媒體

SONY 於 1 月 23 日正式公佈,將於 2 月起停產包括可讀寫的藍光碟、MD Data、音樂用 MD 及 Mini DV 帶等多款記錄媒體,往後亦不會有相關的新產品推出。

演唱會拍攝神器 Panasonic LUMIX TZ99 平玩 30x Zoom

啟德體育園將於 3 月正式開幕,多個超級演唱會將排住隊登場。不過如果想係演唱會影相打卡就要留意,啟德體育園禁格嚴止換鏡相機入場。只能夠用手機,又或者有長鏡功能的袋裝相機。幾過幾年沉澱,Panasonic 係呢個時候竟然再出袋裝長鏡相機,而價錢更是相當吸引。

迎合混合辦公模式 Zoom 運用大量 AI 打造智能工作平台

個人用戶對 Zoom 的認知可能仍停留在跟朋友聯繫的視像會議應用,又或是上網課之用,用法較為單一。然而,面對後疫情的轉變,該公司早已向著提升員工生產力及簡化溝通等方面出發,透過大量 AI 技術改造方案,建立人工智能工作平台。最近,Zoom Workplace 和 Zoom Contact Center 更增設多項新功能,進一步幫助企業加強效率並改善在工作場所的協作體驗。

Elon Musk 終承認聘用遊戲代練

全球首富的 Elon Musk 雖說自己也是遊戲迷,而且在包括《Diablo 4》及《Path of Exile 2》亦有相當高的等級,手上的裝備也很精良。不過有網友從早前 Elon Musk 本人的遊戲直播中發現,他對遊戲操作的熟練度和對遊戲系統的認識,似乎和一線玩家有很大落差。日前,Elon Musk 與知名遊戲實況主 NikoWrex 對話時承認,自己的確有花錢請人幫他練等升級,並直言不少頂級玩家都有請人代練角色⋯⋯

機動戰士 Gundam GQuuuuuuX 電影版上映・網友比較三代機設

新一輯《機動戰士 Gundam GQuuuuuuX》將於今年稍後時間播映,今次的作品是由《新世記福音戰士》的 Studio Khara 和 Sunrise 共同製作,在電視播放之前,由部分集數重新編排及剪輯的劇場版《機動戰士 Gundam GQuuuuuuX -Beginning-》亦於 1 月 17 日於日本上映。據日本的消息,新作的票房和評價都相當亮眼,不過很多人對新作的機設,都有不少的意見,有網友更將三代 Gundam 的機設作比較,作為 Gundam 粉絲的你,又有甚麼感想呢?

為出親生仔 Android XR 眼鏡招兵買馬?Google 收購 HTC 部分 XR 研發團隊

HTC 宣布與 Google 簽訂在 XR 方面的合作協議,Google 以 2.5 億美元,買下 HTC 部分 XR 事業,部分 HTC XR 研發團隊成員將過檔 Google,HTC 亦會向 Google 授予 XR 方面的智慧產權非專屬授權讓他們使用。這是繼去年底 Google 發表 Android XR 作業系統和 XR 計劃之後又重大舉動。HTC 就表明會持續發展 VIVE XR 方案和產品。