电脑里的vpn怎么用
这个漏洞是由 Sevco 的网络安全专家发现的,当在办公电脑上使用该功能时,iPhone 上的个人应用程序会被列在公司的软件清单中,这给员工带来了严重的隐私问题。
问题源于 iPhone 镜像如何将 iOS 应用程序元数据集成到 macOS 环境中,从而允许企业 IT 部门访问有关个人应用程序的元数据,尽管没有传输实际的应用程序数据。
该漏洞可能会暴露用户个人生活的敏感方面,包括他们对 VPN、约会应用程序或健康相关服务的使用,并可能使他们面临法律或社会风险,具体取决于他们所在的位置。
对于雇主而言,这个问题带来了新的责任风险,包括可能违反《加州消费者隐私法案》(CCPA)等隐私法。如果数据管理不当,公司可能会无意中收集私人数据并面临法律后果。
Sevco 向 Apple 报告了这个问题,Apple 承认了这个问题并正在积极修复。与此同时,Sevco 建议公司在工作设备上禁用 iPhone 镜像功能,并指导员工避免在专业环境中使用此功能。
Sectigo 高级研究员 Jason Soroko 表示,问题在于 iPhone 镜像未能将个人应用程序元数据与企业软件库存分开。
「虽然应用程序数据不会被共享,但某些应用程序(如健康或约会服务)的存在本身就可能泄露敏感的个人信息。被共享的是镜像 iPhone 上应用程序存在的元数据。」索罗科说。
Bambenek Consulting 总裁 John Bambenek 赞同 Soroko 的观点,并进一步强调,苹果生态系统的设计鼓励跨设备同步数据,但当个人账户与商业硬件挂钩时,这个问题就会变得更加严重。
Bambenek 警告说:问题在于,当个人账户位于商业硬件上时电脑里的vpn怎么用,仅仅为了同步 Keychain 就很诱人。