共享連結
」
蘋果iCloud隱私政策更新!開分享「不再絕對保密」 官方將審查內容、違規帳號恐遭停用
蘋果(Apple)近日宣布調整iCloud內容分享政策,未來用戶透過公開連結分享照片、影片或檔案時,相關內容將由蘋果檢查是否含有有害資訊,若被認定涉及有害內容,蘋果不僅有權刪除檔案,還可能封鎖或停用Apple帳號,必要時甚至會聯繫執法部門。根據蘋果最新公告,從iOS、iPadOS、macOS及visionOS 27.3或更新版本中,用戶使用iCloud的「共享連結」功能供其他人存取時,將不再受到「端到端加密」保護,蘋果會檢查相關內容是否存在有害資訊。這項規定主要針對公開連結分享,並非所有iCloud分享方式都會受到影響。蘋果指出,如果用戶嘗試上傳有害內容,官方將保留移動、拒絕、修改、移除或刪除檔案的權利;除此之外,蘋果也可能封鎖或停用用戶的Apple帳號,並禁止使用相關電子郵件地址或電話號碼建立新帳號,必要時還會聯繫執法部門處理。至於哪些內容會被認定為「有害資訊」,蘋果目前尚未在公告中明確列出完整範圍。據了解,目前iCloud提供「共用連結」及「傳送副本」兩種分享方式。其中,共用連結又分為「您選擇的人」及「擁有連結的任何人」2種權限,前者只有受到邀請或經過用戶批准的人才能存取,後者則是任何取得連結的人都能查看內容;新政策適用於後者,也就是沒有指定接收對象的公開分享方式。值得注意的是,即使用戶已經啟用「進階資料保護」(Advanced Data Protection),但只要選擇讓任何擁有連結的人都能存取,相關內容就不再受到端對端加密保護,代表蘋果能夠取得相關內容進行檢查。過去蘋果用戶啟用進階資料保護後,部分iCloud資料能受到端對端加密保護,就連蘋果也無法取得解密金鑰。不過,這次新規定明確指出,只要透過公開連結分享內容,蘋果就有權存取相關資料,以查看是否含有有害資訊,降低有心人士利用iCloud加密功能犯罪的可能。未來用戶使用iCloud的「共享連結」功能時,蘋果有權查看是否含有有害資訊。(圖/翻攝自蘋果官網)
LINE「記事本」資料外洩…用戶可看別人資料 官方:收到這通知快改密碼
LINE母公司LINE雅虎日前遭駭客攻擊,造成44萬筆用戶個資外洩,其中台灣約有數百筆,且聊天室的記事本功能也被發現異常,導致「非聊天室內」帳號可看見聊天室內用戶的記事本資料及個人檔案。LINE在官方公告指出,今年9月23日接獲用戶通報自己的記事本出現別人資料,調查後發現,2022年11月30日發布版本的開發過程中遭意外更動,導致控制記事本只能1對1聊天室成員顯示的授權邏輯異常。因此當有多個使用者於同一裝置切換帳號使用、下個使用者未清除快取且該裝置仍有識別碼,就會顯示上一位使用者的記事本,或出現不當顯示的記事本內容、貼文者的個人檔案頭像、姓名與識別碼等資訊類型。LINE指出,記事本貼文可能被他人查看的用戶,會收到名稱為LINE且有綠色盾牌的官方通知訊息。「對於已經收到聯繫的用戶,請檢查您在事件發生期間是否沒有發布任何帳號資訊或分享連結到線上儲存服務。若您曾發布任何內容,請採取適當措施,像是更改您的密碼,或使共享連結失效。」官方也在公告向用戶與相關者致上由衷的歉意。
用戶回報LINE記事本驚現外洩問題 官方:目前已經完成修復
在台灣十分受到歡迎的即時通訊軟體LINE,幾乎佔據了台灣人的日常溝通,而不少人在溝通過程中,都會選擇使用LINE的記事本來記錄一些事情。而如經官方證實,先前LINE記事本曾經出現資料外洩的漏洞,但目前已經修正完畢。根據LINE官方公告表示,官方透過用戶的回報,發現LINE記事本功能異常,致使部分用戶的記事本資料與個人檔案,可由其他非此聊天室的LINE帳號查看。但官方也表示,在公告的同時,該項漏洞已經修正完畢。公告中也詳述了這次的事情發生流程,整個漏洞是於2022年11月30日發布的更新版本中出現,但是一直到2023年9月23日時,有用戶查看自己的記事本時,意外發現這個漏洞,同時也馬上跟官方回報。而官方也在9月24日完成漏洞的修正。之後就進行問題的查詢,並選在11月21日公布此事情。官方表示,這個漏洞的主要情況是,在某些情況下,一些於一對一私人聊天室的記事本,可由其他非此聊天室的LINE帳號查看。發生原因是控制記事本只能向一對一聊天室成員顯示的授權邏輯。而會導致此問題的發生,主要是以下兩種不同的情況:1.當多個使用者,於同一裝置透過切換帳號來使用LINE的時候(當下一位使用者沒有清除快取資料,且該裝置仍具有識別碼以顯示上一位使用者的記事本)。2.若當下服務伺服器程式出現錯誤官方也在公告中表示,對於那些記事本內容可能被他人查看的用戶,LINE官方也主動通知用戶(訊息由名稱為「LINE」且具有綠色盾牌的官方帳號所發送),對於已經收到聯繫的用戶,請檢查在事件發生期間是否沒有發布任何帳號資訊或分享連結到線上儲存服務。若曾發布任何內容,請採取適當措施,像是更改的密碼,或使共享連結失效。