何懿文

近期，苹果被FBI要求解锁iPhone一事引发了各界的讨论。由于苹果公司拒绝协助美国联邦调查局（FBI）进行手机解密，使得双方的舆论战不断升级，也使个人隐私问题再次成为公众关注的焦点。就在今年2月29日，纽约州地方法官在一起有关iPhone解锁的案件中判定，FBI不能利用现有的法案强迫苹果公司解锁iPhone手机。对于科技公司而言，这是一项重要胜利。这意味着公权力未必可以大到能侵犯个人权利的程度。

不过，与公权力可能侵犯到个人隐私相比，在互联网大数据时代，科技自身存在的漏洞所导致的隐私泄露、账号被盗等威胁，却实实在在影响着每位网民的生活。2016年年初，苹果修复了iOS中一个严重的漏洞Captive Portal。这个漏洞允许黑客伪装成终端用户，获取网站未加密Cookie的读写权限。据研究人员称，Captive Portal漏洞可以让黑客：

（1）进行模拟攻击。黑客可以窃取用户的未加密（HTTP）的Cookie，然后伪装成受害者登录网站；（2）进行会话固定攻击。黑客会让受害者进入了黑客控制的账户，因为Cookie为共享存储。当受害者使用Safari移动版浏览器浏览了受影响的网站时，他们就登入了黑客的账户，而不是自己的；（3）进行指定网站的缓存投毒攻击。黑客会给受害者返回缓存头部的HTTP响应包。在这种情况下，黑客可以在受害者每次通过Safari移动版浏览器连接网站时，执行恶意JS脚本。

苹果对可能导致Cookie信息泄露的漏洞所做的修复，令外界对如何保护Cookie个人信息的问题再次高度关注。实际上，早在2013年央视的“3·15”晚上会，央视有关Cookie的报道就引发广泛争议。……