这个漏洞是由 Sevco 的网络安全专家发现的，当在办公电脑上使用该功能时，iPhone 上的个人应用程序会被列在公司的软件清单中，这给员工带来了严重的隐私问题。

　　问题源于 iPhone 镜像如何将 iOS 应用程序元数据集成到 macOS 环境中，从而允许企业 IT 部门访问有关个人应用程序的元数据，尽管没有传输实际的应用程序数据。

　　该漏洞可能会暴露用户个人生活的敏感方面，包括他们对 VPN、约会应用程序或健康相关服务的使用，并可能使他们面临法律或社会风险，具体取决于他们所在的位置。

　　对于雇主而言，这个问题带来了新的责任风险，包括可能违反《加州消费者隐私法案》（CCPA）等隐私法。如果数据管理不当，公司可能会无意中收集私人数据并面临法律后果。

　　Sevco 向 Apple 报告了这个问题，Apple 承认了这个问题并正在积极修复vpn运营商网站。与此同时，Sevco 建议公司在工作设备上禁用 iPhone 镜像功能，并指导员工避免在专业环境中使用此功能。

　　Sectigo 高级研究员 Jason Soroko 表示，问题在于 iPhone 镜像未能将个人应用程序元数据与企业软件库存分开。

　　「虽然应用程序数据不会被共享，但某些应用程序（如健康或约会服务）的存在本身就可能泄露敏感的个人信息。被共享的是镜像 iPhone 上应用程序存在的元数据。」索罗科说。

　　Bambenek Consulting 总裁 John Bambenek 赞同 Soroko 的观点，并进一步强调，苹果生态系统的设计鼓励跨设备同步数据，但当个人账户与商业硬件挂钩时，这个问题就会变得更加严重。

　　Bambenek 警告说：问题在于，当个人账户位于商业硬件上时，仅仅为了同步 Keychain 就很诱人。

　　特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。

　　莫言说：当你老了，躺在病床上面，无依无靠时，你就会明白：这辈子最亲的，并非血脉至亲，竟是这3样东西。

　　德国国脚施蒂勒前女友：对于他这样糟糕的人我实在没有好线平米别墅，拆到只剩几堵墙！”沪上“别墅之王”再起风波，相关部门回应→

　　中央财办：明年将通过多种方式推动居民收入稳定增长，中证A500指数ETF（563880）昨成交额超10亿元

　　《Towerborne》试玩报告：地基夯实/

　　主站 商城 论坛 自运营 登录 注册 《Towerborne》试玩报告：地基夯实 D.哈卡 2024-...