别和苹果技术顾问发生口角,小心他窃取你的 iCloud 信息

2018 年 3 月 7 日 凤凰科技 李小白

iFeng科技
新鲜科技资讯、深入市场分析、直击科技真相



文 | PingWest品玩


你信任一家跨国大公司,并一直使用这家公司的云服务。然而,突然一天,你用来注册该公司网络服务账号的邮箱收到一封自称是这家公司技术顾问发来的勒索邮件,他在邮件里声称要把你存在云服务的资料全分享出去。


你信任一家跨国大公司,并一直使用这家公司的云服务。然而,突然一天,你用来注册该公司网络服务账号的邮箱收到一封自称是这家公司技术顾问发来的勒索邮件,他在邮件里声称要把你存在云服务的资料全分享出去。


你惊惶无措,却又无可奈何。


这样令人不寒而栗的事情并不只存在于恐怖片桥段,有一天,它也可能出现在我们的现实生活。


一个 ID 为@美国往事1999 的博主在微博上讲述了这样一起事件,其中,这家“跨国大公司”是苹果,而云服务为 iCloud。在这篇题为《苹果官方技术顾问非法窃取用户个人信息和资料并敲诈勒索的事件》微博文章中,“美国往事1999”称,自己因为 iCloud 事宜,与“苹果技术顾问”在电话里发生口角。

这位技术顾问在用客服热线对@美国往事1999 进行辱骂之后,用自己的手机再次拨打“美国往事1999”的电话进行辱骂(这段内容有录音内容佐证),并告知,他利用职务之便,侵入“美国往事1999”的 iCloud 账户,拷贝了“美国往事1999”的个人信息和资料,并往该用户三个邮箱(163、Hotmail、iCloud,这三个邮箱均与用户的 Apple ID 有关)各发了一封邮件,邮箱就是他的 QQ 号,让用户加他 QQ。如果一小时后“美国往事1999”没加他 QQ。他就把用户个人信息和资料往外发,并他还威胁用户“以后苹果设备包括手机和电脑就别想用了”。


根据“美国往事1999”的说法,他随后发现自己的 Hotmail 邮箱密码被修改。在找回密码登录之后,他发现自己的 Hotmail 和 iCloud 邮箱,的确收到了这位“技术顾问”发送的威胁内容,而他的 163 邮箱还收到苹果官方发送的通知信,他的 Apple ID 被用于登录了 iCloud。从时间上推断,他表示这次登录并非他所为。

该用户表示,“苹果的 iCloud 里面存储有通讯录、照片、邮件、云盘、备忘录等大量重要的个人信息和资料,而且我的备忘录里还有许多金融和其他领域的账户的用户名和密码。”


他随后向苹果客服反映此事,并提出三个要求:


  • 尽快确认该客服(技术顾问)身份和部门

  • 尽快核实该客服拷贝了多少他的个人信息和资料,以及是否用作他用

  • 尽快核实他的 iCloud 是否仍安全


在该文的最后,“美国往事1999”表示,他已经就此事报警。


从这位博主昨日中午发的微博来看,苹果方面已经联系了他,“涉事员工已被开除”,但具体信息没有被透露。而该博主主要诉求“该员工窃取拷贝了多少个人信息和资料,有没有做他用”,苹果“最终就是不给说法。”



云上贵州不背锅


从“美国往事1999”的博文来看,这起事件发生于今年的 2 月 28 日,刚好是中国大陆的 Apple ID 相关联的 iCloud 服务转由“云上贵州”运营的第一天。


这是一个敏感的时间点。微博上有用户认为这起事件与 iCloud 更换运营方有所关联。


不过,当事人“美国往事1999”在后续微博里否认了这一点。他表示,“我打的是苹果官方400客服电话,接待人员是苹果技术顾问,和云上贵州员工无关”。



这起事件仍有值得推敲的细节


诚然,恐怖片桥段出现在我们的现实生活既让我们恐惧又让我们愤怒。


但在愤怒之余,单就“美国往事1999”发布的博文而言,仍有一些细节需要我们去求证。


“美国往事1999”公布的录音可以被视为“苹果技术人员”辱骂并恐吓用户的实锤证据。只是,另一方面我们也不能忽视,iPhone 至今仍没有便捷的通话录音功能,尤其是在用户接电话的过程中。

当然,如果“美国往事1999”在使用 iPhone 4(根据录音内容)之外,还使用 Android 手机,通话录音也不难做到。


然而,这起事件还有一个核心问题值得推敲。


从加密技术上看,iCloud 的安全性还是比较高的。其大部分服务在传输过程和服务器上都采用至少 128 位的 AES 加密。而如果有关 iCloud 钥匙串、付款信息等私密数据时,服务则是采用了最高防护级别——端到端加密。这时就算是苹果,在没有拿到用户手机的情况下,也是无法获取这部分数据。


根据录音内容,该技术顾问是通过“利用职务之便”获得的“美国往事1999”隐私信息的。这是否意味着,苹果内部人员获取用户信息的门槛其实并不高?如果不是,那么这位技术顾问又是如何精确获得用户 iCloud 隐私的?这背后又有没有灰色产业链?


针对这些疑问,PingWest品玩尝试联系了“美国往事1999”和苹果方面。


“美国往事1999”表示,“现在事情比较多”,等时间方便了可以向我们提供具体信息。而苹果方面则表示,对于这起事件,“抱歉目前我们没有任何回应,感谢关注。”


新鲜科技资讯、深入市场分析、直击科技真相,尽在iFeng科技。


责编 | 刘考坤


点击阅读原文,下载「凤凰新闻APP」

精彩内容,立即送达

登录查看更多
0

相关内容

iCloud 是苹果公司所提供的云端服务,是基于原有的 MobileMe 功能全新改写而成,提供了原有的邮件、日历和通讯录同步功能。
【2020新书】实战R语言4,323页pdf
专知会员服务
98+阅读 · 2020年7月1日
AI创新者:破解项目绩效的密码
专知会员服务
32+阅读 · 2020年6月21日
【复旦大学-SP2020】NLP语言模型隐私泄漏风险
专知会员服务
24+阅读 · 2020年4月20日
广东疾控中心《新型冠状病毒感染防护》,65页pdf
专知会员服务
18+阅读 · 2020年1月26日
知识图谱更新技术研究及其应用,复旦大学硕士论文
专知会员服务
102+阅读 · 2019年11月4日
已删除
架构文摘
3+阅读 · 2019年4月17日
泰国通过个人信息保护法
蚂蚁金服评论
16+阅读 · 2019年4月3日
【专题】Facebook遭德国反垄断调查及其影响分析
蚂蚁金服评论
17+阅读 · 2019年4月1日
排查中国千人计划学者,美对华科技限制再次升级
算法与数学之美
6+阅读 · 2018年9月19日
德国情报工作浅析
计算机与网络安全
27+阅读 · 2018年8月11日
威胁情报浅析
计算机与网络安全
7+阅读 · 2017年11月15日
这位程序员为什么要弃用Facebook?
CSDN
5+阅读 · 2017年7月14日
Neural Image Captioning
Arxiv
5+阅读 · 2019年7月2日
Universal Transformers
Arxiv
5+阅读 · 2019年3月5日
Adversarial Metric Attack for Person Re-identification
Arxiv
11+阅读 · 2018年5月13日
Arxiv
3+阅读 · 2018年3月29日
VIP会员
相关资讯
已删除
架构文摘
3+阅读 · 2019年4月17日
泰国通过个人信息保护法
蚂蚁金服评论
16+阅读 · 2019年4月3日
【专题】Facebook遭德国反垄断调查及其影响分析
蚂蚁金服评论
17+阅读 · 2019年4月1日
排查中国千人计划学者,美对华科技限制再次升级
算法与数学之美
6+阅读 · 2018年9月19日
德国情报工作浅析
计算机与网络安全
27+阅读 · 2018年8月11日
威胁情报浅析
计算机与网络安全
7+阅读 · 2017年11月15日
这位程序员为什么要弃用Facebook?
CSDN
5+阅读 · 2017年7月14日
相关论文
Top
微信扫码咨询专知VIP会员