当前位置:首页 > 芯闻号 > 充电吧
[导读]你信任一家跨国大公司,并一直使用这家公司的云服务。然而,突然一天,你用来注册该公司网络服务账号的邮箱收到一封自称是这家公司技术顾问发来的勒索邮件,他在邮件里声称要把你存在云服务的资料全分享出去。

你信任一家跨国大公司,并一直使用这家公司的云服务。然而,突然一天,你用来注册该公司网络服务账号的邮箱收到一封自称是这家公司技术顾问发来的勒索邮件,他在邮件里声称要把你存在云服务的资料全分享出去。

你惊惶无措,却又无可奈何。

这样令人不寒而栗的事情并不只存在于恐怖片桥段,有一天,它也可能出现在我们的现实生活。

一个 ID 为@美国往事1999 的博主在微博上讲述了这样一起事件,其中,这家“跨国大公司”是苹果,而云服务为 iCloud。在这篇题为《苹果官方技术顾问非法窃取用户个人信息和资料并敲诈勒索的事件》微博文章中,“美国往事1999”称,自己因为 iCloud 事宜,与“苹果技术顾问”在电话里发生口角。

这位技术顾问在用客服热线对@美国往事1999 进行辱骂之后,用自己的手机再次拨打“美国往事1999”的电话进行辱骂(这段内容有录音内容佐证),并告知,他利用职务之便,侵入“美国往事1999”的 iCloud 账户,拷贝了“美国往事1999”的个人信息和资料,并往该用户三个邮箱(163、Hotmail、iCloud,这三个邮箱均与用户的 Apple ID 有关)各发了一封邮件,邮箱就是他的 QQ 号,让用户加他 QQ。如果一小时后“美国往事1999”没加他 QQ。他就把用户个人信息和资料往外发,并他还威胁用户“以后苹果设备包括手机和电脑就别想用了”。

根据“美国往事1999”的说法,他随后发现自己的 Hotmail 邮箱密码被修改。在找回密码登录之后,他发现自己的 Hotmail 和 iCloud 邮箱,的确收到了这位“技术顾问”发送的威胁内容,而他的 163 邮箱还收到苹果官方发送的通知信,他的 Apple ID 被用于登录了 iCloud。从时间上推断,他表示这次登录并非他所为。

该用户表示,“苹果的 iCloud 里面存储有通讯录、照片、邮件、云盘、备忘录等大量重要的个人信息和资料,而且我的备忘录里还有许多金融和其他领域的账户的用户名和密码。”

他随后向苹果客服反映此事,并提出三个要求:

尽快确认该客服(技术顾问)身份和部门

尽快核实该客服拷贝了多少他的个人信息和资料,以及是否用作他用

尽快核实他的 iCloud 是否仍安全

在该文的最后,“美国往事1999”表示,他已经就此事报警。

从这位博主昨日中午发的微博来看,苹果方面已经联系了他,“涉事员工已被开除”,但具体信息没有被透露。而该博主主要诉求“该员工窃取拷贝了多少个人信息和资料,有没有做他用”,苹果“最终就是不给说法。”

该微博文章原文较长,想进一步了解这起事件细节的各位可以移步至该博主微博。

云上贵州不背锅

从“美国往事1999”的博文来看,这起事件发生于今年的 2 月 28 日,刚好是中国大陆的 Apple ID 相关联的 iCloud 服务转由“云上贵州”运营的第一天。

这是一个敏感的时间点。微博上有用户认为这起事件与 iCloud 更换运营方有所关联。

不过,当事人“美国往事1999”在后续微博里否认了这一点。他表示,“我打的是苹果官方400客服电话,接待人员是苹果技术顾问,和云上贵州员工无关”。

这起事件仍有值得推敲的细节

诚然,恐怖片桥段出现在我们的现实生活既让我们恐惧又让我们愤怒。

但在愤怒之余,单就“美国往事1999”发布的博文而言,仍有一些细节需要我们去求证。

“美国往事1999”公布的录音可以被视为“苹果技术人员”辱骂并恐吓用户的实锤证据。只是,另一方面我们也不能忽视,iPhone 至今仍没有便捷的通话录音功能,尤其是在用户接电话的过程中。

当然,如果“美国往事1999”在使用 iPhone 4(根据录音内容)之外,还使用 Android 手机,通话录音也不难做到。

然而,这起事件还有一个核心问题值得推敲。

从加密技术上看,iCloud 的安全性还是比较高的。其大部分服务在传输过程和服务器上都采用至少 128 位的 AES 加密。而如果有关 iCloud 钥匙串、付款信息等私密数据时,服务则是采用了最高防护级别——端到端加密。这时就算是苹果,在没有拿到用户手机的情况下,也是无法获取这部分数据。

根据录音内容,该技术顾问是通过“利用职务之便”获得的“美国往事1999”隐私信息的。这是否意味着,苹果内部人员获取用户信息的门槛其实并不高?如果不是,那么这位技术顾问又是如何精确获得用户 iCloud 隐私的?这背后又有没有灰色产业链?

本站声明: 本文章由作者或相关机构授权发布,目的在于传递更多信息,并不代表本站赞同其观点,本站亦不保证或承诺内容真实性等。需要转载请联系该专栏作者,如若文章内容侵犯您的权益,请及时联系本站删除。
换一批
延伸阅读

9月2日消息,不造车的华为或将催生出更大的独角兽公司,随着阿维塔和赛力斯的入局,华为引望愈发显得引人瞩目。

关键字: 阿维塔 塞力斯 华为

加利福尼亚州圣克拉拉县2024年8月30日 /美通社/ -- 数字化转型技术解决方案公司Trianz今天宣布,该公司与Amazon Web Services (AWS)签订了...

关键字: AWS AN BSP 数字化

伦敦2024年8月29日 /美通社/ -- 英国汽车技术公司SODA.Auto推出其旗舰产品SODA V,这是全球首款涵盖汽车工程师从创意到认证的所有需求的工具,可用于创建软件定义汽车。 SODA V工具的开发耗时1.5...

关键字: 汽车 人工智能 智能驱动 BSP

北京2024年8月28日 /美通社/ -- 越来越多用户希望企业业务能7×24不间断运行,同时企业却面临越来越多业务中断的风险,如企业系统复杂性的增加,频繁的功能更新和发布等。如何确保业务连续性,提升韧性,成...

关键字: 亚马逊 解密 控制平面 BSP

8月30日消息,据媒体报道,腾讯和网易近期正在缩减他们对日本游戏市场的投资。

关键字: 腾讯 编码器 CPU

8月28日消息,今天上午,2024中国国际大数据产业博览会开幕式在贵阳举行,华为董事、质量流程IT总裁陶景文发表了演讲。

关键字: 华为 12nm EDA 半导体

8月28日消息,在2024中国国际大数据产业博览会上,华为常务董事、华为云CEO张平安发表演讲称,数字世界的话语权最终是由生态的繁荣决定的。

关键字: 华为 12nm 手机 卫星通信

要点: 有效应对环境变化,经营业绩稳中有升 落实提质增效举措,毛利润率延续升势 战略布局成效显著,战新业务引领增长 以科技创新为引领,提升企业核心竞争力 坚持高质量发展策略,塑强核心竞争优势...

关键字: 通信 BSP 电信运营商 数字经济

北京2024年8月27日 /美通社/ -- 8月21日,由中央广播电视总台与中国电影电视技术学会联合牵头组建的NVI技术创新联盟在BIRTV2024超高清全产业链发展研讨会上宣布正式成立。 活动现场 NVI技术创新联...

关键字: VI 传输协议 音频 BSP

北京2024年8月27日 /美通社/ -- 在8月23日举办的2024年长三角生态绿色一体化发展示范区联合招商会上,软通动力信息技术(集团)股份有限公司(以下简称"软通动力")与长三角投资(上海)有限...

关键字: BSP 信息技术
关闭
关闭