央视报道苹果的重大漏洞：外媒的料、谷歌的人，跟华为有啥关系？

前几天，央视财经《正点财经》栏目报道：《今日俄罗斯》网站以及多家国外科技网站报道称，一名来自谷歌公司的资深信息安全研究员，发现了苹果手机等设备存在重大漏洞，无需接触你的手机就可以获取你的一切信息。

根据这位研究人员的说法：漏洞是苹果公司一个简称为AWDL的网络协议。当前几乎所有的苹果设备都在使用这项协议。

简单举例：苹果用户可以通过AirDrop轻松将自己的照片、文件等传输到其他苹果设备上，这都是基于这个AWDL协议完成的。

该谷歌研究人员利用这个漏洞花了6个月的时间，成功控制了隔壁房间的一台苹果手机，入侵的整个过程只需要2分钟左右，可以实现访问手机上的所有数据，包括浏览信息、下载照片，甚至打开摄像头和麦克风进行监视和监听。

即使用户关闭了AWDL协议，黑客依旧能够重新打开它。

此漏洞苹果方面已经在5月新系统中修复了这个漏洞。但谷歌的研究人员表示，苹果公司即便修复后也没有告知用户这个漏洞，整个过程，用户完全不知情。

就这么一则新闻，引发的讨论却让人有点气愤。

本来这个世界上就没有任何一个绝对安全的系统，只要是人开发的系统，就有漏洞，只是没被发现而已，安卓系统的漏洞可能比苹果的还多。

无论你是不是苹果用户，在不在乎这个漏洞，在不在乎你的知情权，这些都是你自己的事。

但这些跟华为有什么关系？

评论区感觉都是苹果娘家人，一点毛病也不让挑。

几年前，苹果更新系统，故意减慢手机运行速度，被美国人发现了。他们认为苹果这样做是为了让消费者更换新手机。

苹果：不是，我是为了消费者着想，故意减慢手机运行速度是为了延长电池的寿命。

美国人：那好，既然你这么说了，赔钱吧。

最终苹果公司与美国三十多个州达成1.13亿美元（约合7.4亿元人民币）的和解协议。前几天，欧盟多个国家也提起集体诉讼，要求苹果赔偿约1.80亿欧元（约合人民币14亿元），而欧洲5家消费者机构组成的维权组织Euroconsumers，已经在比利时和西班牙对苹果提起集体诉讼。

Euroconsumers表示：对于欧洲消费者来说，他们只需要得到与美国消费者同等的对待。

反观个别网友呢？这还没咋滴，就是一篇报道关于谷歌研究人员爆料苹果漏洞的事情，咋就盯着国内的厂商不放呢？

再说了，苹果就真的干净吗？

2019年12月，苹果正式对外宣布SRD计划（SRD计划：苹果向安全研究人员提供特制iPhone，以方便研究人员发现iPhone存在的漏洞）。

无论是对于消费者，还是对于苹果自身来说这都算一件好事。

但不到一年的时间，业界人士就对最新公布的SRD计划规则的限制条款表示很不满，并发现了端倪。

其中，多数安全研究人员表示：

在报告苹果产品的安全漏洞之后，苹果会确定并控制安全研究人员能够公开披露该漏洞的日期。

这样做的目的只有一个，苹果会有充足的时间，在当天就发布修正漏洞的补丁软件。研究人员在规定的日期前不得与其他人或机构讨论漏洞，间接让人觉得苹果这一条款让安全研究人员“闭嘴”，苹果也就完全控制漏洞的披露的整个过程。

简单的说，你可以成为安全研究人员，但怎么搞，要听我的。

外国的不少团队表示：“鉴于在漏洞披露规则方面的限制，我们可能无法参与苹果 SRD 计划。”

更多的安全研究人员则表示：

苹果在未来或会滥用这一条款，推迟发布重要安全补丁的时间；也有人担心苹果会利用相关条款“掩盖”他们的研究，甚至阻止他们公开自己的工作。苹果或会滥用SRD计划规则掩饰重要的iOS漏洞和安全研究是合乎情理的，

苹果公司的这份协议在美国或者欧盟国家或许能用上，貌似在中国市场用不上，因为压根不需要做掩盖。

现在给人的感觉是，即便有漏洞、即便隐瞒，也是对的。

这篇文又带着主观的情绪去发泄了，但确实现在的乱象让人看不惯。手机圈的互相撕扯，意义何在？现在有关这方面的报道，不用打开就能闻到一股令人作呕的恶臭了！

无论哪个品牌都或多或少的有问题，你喜欢哪个就用哪个，不用被这个捆绑，哪个饥饿，更不用对使用其他品牌的人冷嘲热讽。

也希望将来类似文章下，无论涉及海外品牌、国内品牌少一份无端的溺爱，少一份愤恨，少一份黑。

多一些实实在在的分享，这个品牌不好，不好在哪，好又在哪！多看看眼前的实实在在发生的事情，多一些有思维的分析和判断。

-End-