通信人家园

 找回密码
 注册
搜索
热搜: 家园 活动

军衔等级:

  三级通信军士

注册时间:
2007-3-19
发表于 2018-3-7 10:00:42 |显示全部楼层
你信任一家跨国大公司,并一直使用这家公司的云服务。然而,突然一天,你用来注册该公司网络服务账号的邮箱收到一封自称是这家公司技术顾问发来的勒索邮件,他在邮件里声称要把你存在云服务的资料全分享出去。

你惊惶无措,却又无可奈何。

这样令人不寒而栗的事情并不只存在于恐怖片桥段,有一天,它也可能出现在我们的现实生活。

一个ID 为@美国往事1999 的博主在微博上讲述了这样一起事件,其中,这家“跨国大公司”是苹果,而云服务为iCloud。在这篇题为《苹果官方技术顾问非法窃取用户个人信息和资料并敲诈勒索的事件》微博文章中,“美国往事1999”称,自己因为iCloud 事宜,与“苹果技术顾问”在电话里发生口角。

1662258DA95F89D27BD7C535967F6E4A70B72F98_size21_w750_h345.jpeg


这位技术顾问在用客服热线对@美国往事1999 进行辱骂之后,用自己的手机再次拨打“美国往事1999”的电话进行辱骂(这段内容有录音内容佐证),并告知,他利用职务之便,侵入“美国往事1999”的iCloud 账户,拷贝了“美国往事1999”的个人信息和资料,并往该用户三个邮箱(163、Hotmail、iCloud,这三个邮箱均与用户的Apple ID 有关)各发了一封邮件,邮箱就是他的QQ 号,让用户加他QQ。如果一小时后“美国往事1999”没加他QQ。他就把用户个人信息和资料往外发,并他还威胁用户“以后苹果设备包括手机和电脑就别想用了”。

根据“美国往事1999”的说法,他随后发现自己的Hotmail 邮箱密码被修改。在找回密码登录之后,他发现自己的Hotmail 和iCloud 邮箱,的确收到了这位“技术顾问”发送的威胁内容,而他的163 邮箱还收到苹果官方发送的通知信,他的Apple ID 被用于登录了iCloud。从时间上推断,他表示这次登录并非他所为。

F02FA671DEC8354EBAEA6D955C040C53017906EA_size14_w750_h396.jpeg


该用户表示,“苹果的iCloud 里面存储有通讯录、照片、邮件、云盘、备忘录等大量重要的个人信息和资料,而且我的备忘录里还有许多金融和其他领域的账户的用户名和密码。”

他随后向苹果客服反映此事,并提出三个要求:



    尽快确认该客服(技术顾问)身份和部门
    尽快核实该客服拷贝了多少他的个人信息和资料,以及是否用作他用
    尽快核实他的iCloud 是否仍安全



在该文的最后,“美国往事1999”表示,他已经就此事报警。

从这位博主昨日中午发的微博来看,苹果方面已经联系了他,“涉事员工已被开除”,但具体信息没有被透露。而该博主主要诉求“该员工窃取拷贝了多少个人信息和资料,有没有做他用”,苹果“最终就是不给说法。”

该微博文章原文较长,想进一步了解这起事件细节的各位可以移步至该博主微博。

云上贵州不背锅

从“美国往事1999”的博文来看,这起事件发生于今年的2 月28 日,刚好是中国大陆的Apple ID 相关联的iCloud 服务转由“云上贵州”运营的第一天。

这是一个敏感的时间点。微博上有用户认为这起事件与iCloud 更换运营方有所关联。

不过,当事人“美国往事1999”在后续微博里否认了这一点。他表示,“我打的是苹果官方400客服电话,接待人员是苹果技术顾问,和云上贵州员工无关”。

这起事件仍有值得推敲的细节

诚然,恐怖片桥段出现在我们的现实生活既让我们恐惧又让我们愤怒。

但在愤怒之余,单就“美国往事1999”发布的博文而言,仍有一些细节需要我们去求证。

“美国往事1999”公布的录音可以被视为“苹果技术人员”辱骂并恐吓用户的实锤证据。只是,另一方面我们也不能忽视,iPhone 至今仍没有便捷的通话录音功能,尤其是在用户接电话的过程中。

8E3DF79168EF78CB9E94D7AE077E1A943C03C45C_size24_w750_h232.jpeg


当然,如果“美国往事1999”在使用iPhone 4(根据录音内容)之外,还使用Android 手机,通话录音也不难做到。

然而,这起事件还有一个核心问题值得推敲。

从加密技术上看,iCloud 的安全性还是比较高的。其大部分服务在传输过程和服务器上都采用至少128 位的AES 加密。而如果有关iCloud 钥匙串、付款信息等私密数据时,服务则是采用了最高防护级别——端到端加密。这时就算是苹果,在没有拿到用户手机的情况下,也是无法获取这部分数据。

根据录音内容,该技术顾问是通过“利用职务之便”获得的“美国往事1999”隐私信息的。这是否意味着,苹果内部人员获取用户信息的门槛其实并不高?如果不是,那么这位技术顾问又是如何精确获得用户iCloud 隐私的?这背后又有没有灰色产业链?

针对这些疑问,PingWest品玩尝试联系了“美国往事1999”和苹果方面。

“美国往事1999”表示,“现在事情比较多”,等时间方便了可以向我们提供具体信息。而苹果方面则表示,对于这起事件,“抱歉目前我们没有任何回应,感谢关注。”


军衔等级:

  少校

注册时间:
2017-11-19
发表于 2018-3-7 10:14:33 来自手机 |显示全部楼层
技术再可靠 管理方面出问题就会有这种事 转到云上贵州以后 只怕事更多

点评

daybyear  苹果自己的问题,和人家云上贵州有啥问题  详情 回复 发表于 2018-3-8 09:31

军衔等级:

  上等兵

注册时间:
2011-9-9
发表于 2018-3-7 11:15:56 |显示全部楼层
这个。。基本职业道德呢?

军衔等级:

  大校

注册时间:
2014-12-31
发表于 2018-3-7 14:04:41 |显示全部楼层
员工泄露,公司要承担责任,可以控告

点评

daybyear  总不能说把员工开除了就玩了,公司必须要负责赔偿。这事真要是搁欧美,上告苹果公司,得是巨额赔偿罚款  详情 回复 发表于 2018-3-8 09:32
2018一建通信与广电QQ群:837461356
2018通信工程师备考群:872185862
通信行业考证公众号:老杨资考部落

军衔等级:

  大校

注册时间:
2014-2-9
发表于 2018-3-8 09:16:18 |显示全部楼层
苹果公司应该开发国内版本,增加通话自动录音功能

军衔等级:

  二级军士长

注册时间:
2013-1-23
发表于 2018-3-8 09:31:37 |显示全部楼层
ifei 发表于 2018-3-7 10:14
技术再可靠 管理方面出问题就会有这种事 转到云上贵州以后 只怕事更多

苹果自己的问题,和人家云上贵州有啥问题

军衔等级:

  二级军士长

注册时间:
2013-1-23
发表于 2018-3-8 09:32:38 |显示全部楼层
芙蓉落叶 发表于 2018-3-7 14:04
员工泄露,公司要承担责任,可以控告

总不能说把员工开除了就玩了,公司必须要负责赔偿。这事真要是搁欧美,上告苹果公司,得是巨额赔偿罚款

军衔等级:

  少将

注册时间:
2011-5-20
发表于 2018-3-8 10:09:32 |显示全部楼层
真是吓人。。大家的隐私都传上去被人家随便看

军衔等级:

  中士

注册时间:
2017-3-29
发表于 2018-3-8 10:10:56 |显示全部楼层
没必要黑,基本上绝大部分人没机会和苹果技术顾问有接触,先关注一下国内的android各种后门流氓软件
您需要登录后才可以回帖 登录 | 注册

Archiver|手机版|C114 ( 沪ICP备12002292号 )|联系我们 |网站地图  

GMT+8, 2018-9-20 03:25 , Processed in 0.093750 second(s), 18 queries , Gzip On.

Copyright © 1999-2018 C114 All Rights Reserved

Discuz Licensed

回顶部