打击苹果的垄断地位,Alexa 使死人复活讲故事,谷歌,VPN,加密货币,以及更多精彩内容。AdGuard 消息摘要
这篇 AdGuard 消息摘要包括,苹果可能被法律要求允许第三方应用商店,谷歌被指控违反数据保护法,亚马逊的语音助手能使逝者起死回生,一家加密货币交易所帮助美国政府追踪用户,新的 iOS 测试版有一个超安全的锁定模式,印度推迟了一项有争议的 VPN 法律。
欧盟可能将强制苹果在 iPhone 上接入第三方应用商店
很快,苹果就要跟其自成闭环 App Store 生态系统说拜拜了。本月,欧盟新反垄断法规定,规模较大的平台(“守门人”)被迫允许用户侧载应用程序并接入第三方支付。
这部被称为《欧盟数字市场法》(DMA)的法律尚未被欧盟理事会正式通过,预计要到 2023 年才会适用。如果苹果公司(虽然没有在 DMA 上明确提及,但它符合“守门人”的特征)未能遵守该法律,它将面临高达全球年总营业额 10% 的巨额罚款。如果屡次违规,将面临高达 20% 的罚款。
与允许应用程序在安卓设备上通过不同应用商店进行应用程序分配的谷歌不同,苹果紧紧抓住自己的 App Store 垄断经营,保证保护用户隐私和资金安全。然而,一大批替代性的 iOS 应用商店在多年来不断涌现,无需“越狱”即可在 iPhone 上进行侧载。不过,虽然第三方应用商店可能为应用开发者提供更好的营销机会,而且可能不收取上市费用,但它们往往缺乏安全性。苹果公司凭借其强大的审查系统,保证了应用程序的安全性,而较小的应用程序商店不太可能对应用程序进行彻底审查。
DMA 也许对开发人员而言,是一个好消息,但是它对不太懂技术的 iPhone 用户构成了威胁,因为管理不善的第三方商店会存在潜在隐私和安全风险。
谷歌不符合 GDPR 要求,树立坏榜样
欧洲消费者团体指责谷歌无视欧盟数据保护法,《通用数据保护条例》(GDPR)。这家科技巨头被指责"在消费者注册谷歌账号时不公平地将他们引向其监控系统,而不是通过设计和默认给予他们隐私"。只需点击一下,就可以激活账号设置,让谷歌为广告而跟踪和描述消费者。如果他们想退出数据收集和广告个性化,用户需要走一条更崎岖、更长的路:需要五个步骤和十次点击来使一个账号更加私密。这些团体说,谷歌作为一个科技巨头和广告巨头,已经为市场的其他部分"定下了基调",这使得情况变得更糟。这些隐私投诉已被提交给欧盟各国的数据保护机构。
谷歌否认调整隐私设置的多步骤过程相当于作弊。谷歌声称这种"分层"提交信息的方式是基于欧洲数据保护委员会(EDPB)的建议。
Alexa 让逝者起死回生说话,用新功能吓坏了不少用户
亚马逊将允许自己语音助手模仿真实人物的声音,包括已经去世的人。揭开关于新功能的序幕时,亚马逊演示一段短视频。短视频的内容是,小孩子询问 Alexa 读一篇故事,但是使用去世奶奶的声音。
亚马逊声称,本功能将给失去亲戚的人带来舒适安慰。不过,看起来并不是每个人都很期待。很多人对这个片段的反应是担忧,用户将 Alexa 的实验性功能描述为*"令人毛骨悚然*,"完全令人不安 ",并指出它很容易被滥用。
事实上,该功能在首次亮相时就很可能充满了安全漏洞。有人可能会滥用它来做虚假的不在场证明,批准一项交易,抹黑一个公众人物,甚至是一个普通用户。此外,如果模仿的是一个死人的声音,就会出现一个道德难题:我们是否应该在未经死者同意的情况下使用死者的声音?
亚马逊远不是唯一一个涉足深度造假技术世界的人。家谱网站 MyHeritage 能让已故亲属的照片动起来,我们都看到了埃隆-马斯克宣传加密货币骗局或汤姆-克鲁斯过于逼真得假TikTok狂欢的那些虚假片段。对于扩散这样一把双刃剑技术,人们必须非常小心,总的来说,它可能带来更多的危害而不是好处。
加密货币交易所向美国政府提供客户的地理定位数据
据美国调查新闻网站“拦截”(The Intercept)报道,Coinbase 是美国最大的加密货币交换服务。它已经向美国移民和海关执法机构(ICE)提供了访问其情报收集工具 Coinbase Tracer 的机会。
本工具建立以促进通过公共区块链账本追踪交易的工作,这一功能对美国执法部门来说可能很方便。根据 ICE 和 Coinbase 之间的合同,该机构不仅可以追踪大约十几种数字货币的交易,而且还可以访问*"历史地理追踪数据"*。目前还不清楚这些数据的来源,但 Coinbase 声称,其跟踪工具完全从公共来源获得信息,不包括"任何个人身份信息"。
加密货币的出现旨在去中心化和摆脱过度监管,但事实证明,加密货币并没有那么自由不受政府控制。政府机构和交易所之间的秘密交易并不能提高 Coinbase 和整个加密货币市场的声誉。
苹果新功能保护免受复杂的网络攻击
苹果将允许用户启用名为「锁定模式」('Lockdown Mode')进入数字掩体 。新功能将在今年秋季的 iOS 16、iPadOS 16,以及 macOS Ventura 上被应用。据苹果公司称,该模式代表“一种极端的额外方式来保护用户抵御面临严重、有针对性的安全威胁”。锁定模式被启用时,许多功能将完全或部分停止工作。除图片外的所有附件都不会被预览,链接将被禁用,陌生人将不能用 FaceTime 呼叫用户,传入的邀请将被阻止。来自用户不认识的人的邀请和对苹果服务的请求也都将被阻止。配置文件将不会被设置。用户将无法通过电线将自己的设备连接到电脑 。
苹果公司声称,他们“在过一段时间后”打算在「锁定模式」里再增加新保护等级。此外,他们也为那些能够突破其防御的人设立了高达 200 万美元的奖金。
仅从奖励的规模来看,我们可以认为苹果对其用户的安全和隐私是非常认真的。这项新功能将有助于最大限度地抵御攻击,同时也不会严重破坏手机的功能。
印度在受到大量反对后推迟 VPN 争议性规定
印度推迟了一项规定的生效时间。该规定要求 VPN 供应商保留用户日志至少五年,并应政府机构的要求提供这些记录。该规定原定于 6 月底生效,但印度的网络安全机构 CERT 在面临业界和网络安全专家的激烈批评后推迟了该规定的实施。在给 CERT 的一封信中,本地和外国专家说,新规则将导致"网络安全及其关键组成部分 —— 在线隐私的下降"。他们敦促印度政府在实施该法律之前征求所有利益相关者的反馈。AdGuard 公司也与其他有严格无记录政策的 VPN 供应商一起表达了对该规定的担忧。
虽然 CERT 将执行该规定的时间表移至 9 月 25 日,但本措施是为了让 VPN 有更多的时间来遵守"用户详细信息的验证方面 "。由于印度政府并没有从根本上改变其做法,新规定仍然是我们关注的焦点。