當前位置:首頁 > 芯聞號 > 充電吧
[導讀]你信任一家跨國大公司,并一直使用這家公司的云服務(wù)。然而,突然一天,你用來注冊該公司網(wǎng)絡(luò)服務(wù)賬號的郵箱收到一封自稱是這家公司技術(shù)顧問發(fā)來的勒索郵件,他在郵件里聲稱要把你存在云服務(wù)的資料全分享出去。

你信任一家跨國大公司,并一直使用這家公司的云服務(wù)。然而,突然一天,你用來注冊該公司網(wǎng)絡(luò)服務(wù)賬號的郵箱收到一封自稱是這家公司技術(shù)顧問發(fā)來的勒索郵件,他在郵件里聲稱要把你存在云服務(wù)的資料全分享出去。

你驚惶無措,卻又無可奈何。

這樣令人不寒而栗的事情并不只存在于恐怖片橋段,有一天,它也可能出現(xiàn)在我們的現(xiàn)實生活。

一個 ID 為@美國往事1999 的博主在微博上講述了這樣一起事件,其中,這家“跨國大公司”是蘋果,而云服務(wù)為 iCloud。在這篇題為《蘋果官方技術(shù)顧問非法竊取用戶個人信息和資料并敲詐勒索的事件》微博文章中,“美國往事1999”稱,自己因為 iCloud 事宜,與“蘋果技術(shù)顧問”在電話里發(fā)生口角。

這位技術(shù)顧問在用客服熱線對@美國往事1999 進行辱罵之后,用自己的手機再次撥打“美國往事1999”的電話進行辱罵(這段內(nèi)容有錄音內(nèi)容佐證),并告知,他利用職務(wù)之便,侵入“美國往事1999”的 iCloud 賬戶,拷貝了“美國往事1999”的個人信息和資料,并往該用戶三個郵箱(163、Hotmail、iCloud,這三個郵箱均與用戶的 Apple ID 有關(guān))各發(fā)了一封郵件,郵箱就是他的 QQ 號,讓用戶加他 QQ。如果一小時后“美國往事1999”沒加他 QQ。他就把用戶個人信息和資料往外發(fā),并他還威脅用戶“以后蘋果設(shè)備包括手機和電腦就別想用了”。

根據(jù)“美國往事1999”的說法,他隨后發(fā)現(xiàn)自己的 Hotmail 郵箱密碼被修改。在找回密碼登錄之后,他發(fā)現(xiàn)自己的 Hotmail 和 iCloud 郵箱,的確收到了這位“技術(shù)顧問”發(fā)送的威脅內(nèi)容,而他的 163 郵箱還收到蘋果官方發(fā)送的通知信,他的 Apple ID 被用于登錄了 iCloud。從時間上推斷,他表示這次登錄并非他所為。

該用戶表示,“蘋果的 iCloud 里面存儲有通訊錄、照片、郵件、云盤、備忘錄等大量重要的個人信息和資料,而且我的備忘錄里還有許多金融和其他領(lǐng)域的賬戶的用戶名和密碼。”

他隨后向蘋果客服反映此事,并提出三個要求:

盡快確認該客服(技術(shù)顧問)身份和部門

盡快核實該客服拷貝了多少他的個人信息和資料,以及是否用作他用

盡快核實他的 iCloud 是否仍安全

在該文的最后,“美國往事1999”表示,他已經(jīng)就此事報警。

從這位博主昨日中午發(fā)的微博來看,蘋果方面已經(jīng)聯(lián)系了他,“涉事員工已被開除”,但具體信息沒有被透露。而該博主主要訴求“該員工竊取拷貝了多少個人信息和資料,有沒有做他用”,蘋果“最終就是不給說法。”

該微博文章原文較長,想進一步了解這起事件細節(jié)的各位可以移步至該博主微博。

云上貴州不背鍋

從“美國往事1999”的博文來看,這起事件發(fā)生于今年的 2 月 28 日,剛好是中國大陸的 Apple ID 相關(guān)聯(lián)的 iCloud 服務(wù)轉(zhuǎn)由“云上貴州”運營的第一天。

這是一個敏感的時間點。微博上有用戶認為這起事件與 iCloud 更換運營方有所關(guān)聯(lián)。

不過,當事人“美國往事1999”在后續(xù)微博里否認了這一點。他表示,“我打的是蘋果官方400客服電話,接待人員是蘋果技術(shù)顧問,和云上貴州員工無關(guān)”。

這起事件仍有值得推敲的細節(jié)

誠然,恐怖片橋段出現(xiàn)在我們的現(xiàn)實生活既讓我們恐懼又讓我們憤怒。

但在憤怒之余,單就“美國往事1999”發(fā)布的博文而言,仍有一些細節(jié)需要我們?nèi)デ笞C。

“美國往事1999”公布的錄音可以被視為“蘋果技術(shù)人員”辱罵并恐嚇用戶的實錘證據(jù)。只是,另一方面我們也不能忽視,iPhone 至今仍沒有便捷的通話錄音功能,尤其是在用戶接電話的過程中。

當然,如果“美國往事1999”在使用 iPhone 4(根據(jù)錄音內(nèi)容)之外,還使用 Android 手機,通話錄音也不難做到。

然而,這起事件還有一個核心問題值得推敲。

從加密技術(shù)上看,iCloud 的安全性還是比較高的。其大部分服務(wù)在傳輸過程和服務(wù)器上都采用至少 128 位的 AES 加密。而如果有關(guān) iCloud 鑰匙串、付款信息等私密數(shù)據(jù)時,服務(wù)則是采用了最高防護級別——端到端加密。這時就算是蘋果,在沒有拿到用戶手機的情況下,也是無法獲取這部分數(shù)據(jù)。

根據(jù)錄音內(nèi)容,該技術(shù)顧問是通過“利用職務(wù)之便”獲得的“美國往事1999”隱私信息的。這是否意味著,蘋果內(nèi)部人員獲取用戶信息的門檻其實并不高?如果不是,那么這位技術(shù)顧問又是如何精確獲得用戶 iCloud 隱私的?這背后又有沒有灰色產(chǎn)業(yè)鏈?

本站聲明: 本文章由作者或相關(guān)機構(gòu)授權(quán)發(fā)布,目的在于傳遞更多信息,并不代表本站贊同其觀點,本站亦不保證或承諾內(nèi)容真實性等。需要轉(zhuǎn)載請聯(lián)系該專欄作者,如若文章內(nèi)容侵犯您的權(quán)益,請及時聯(lián)系本站刪除。
換一批
延伸閱讀

9月2日消息,不造車的華為或?qū)⒋呱龈蟮莫毥谦F公司,隨著阿維塔和賽力斯的入局,華為引望愈發(fā)顯得引人矚目。

關(guān)鍵字: 阿維塔 塞力斯 華為

加利福尼亞州圣克拉拉縣2024年8月30日 /美通社/ -- 數(shù)字化轉(zhuǎn)型技術(shù)解決方案公司Trianz今天宣布,該公司與Amazon Web Services (AWS)簽訂了...

關(guān)鍵字: AWS AN BSP 數(shù)字化

倫敦2024年8月29日 /美通社/ -- 英國汽車技術(shù)公司SODA.Auto推出其旗艦產(chǎn)品SODA V,這是全球首款涵蓋汽車工程師從創(chuàng)意到認證的所有需求的工具,可用于創(chuàng)建軟件定義汽車。 SODA V工具的開發(fā)耗時1.5...

關(guān)鍵字: 汽車 人工智能 智能驅(qū)動 BSP

北京2024年8月28日 /美通社/ -- 越來越多用戶希望企業(yè)業(yè)務(wù)能7×24不間斷運行,同時企業(yè)卻面臨越來越多業(yè)務(wù)中斷的風險,如企業(yè)系統(tǒng)復(fù)雜性的增加,頻繁的功能更新和發(fā)布等。如何確保業(yè)務(wù)連續(xù)性,提升韌性,成...

關(guān)鍵字: 亞馬遜 解密 控制平面 BSP

8月30日消息,據(jù)媒體報道,騰訊和網(wǎng)易近期正在縮減他們對日本游戲市場的投資。

關(guān)鍵字: 騰訊 編碼器 CPU

8月28日消息,今天上午,2024中國國際大數(shù)據(jù)產(chǎn)業(yè)博覽會開幕式在貴陽舉行,華為董事、質(zhì)量流程IT總裁陶景文發(fā)表了演講。

關(guān)鍵字: 華為 12nm EDA 半導體

8月28日消息,在2024中國國際大數(shù)據(jù)產(chǎn)業(yè)博覽會上,華為常務(wù)董事、華為云CEO張平安發(fā)表演講稱,數(shù)字世界的話語權(quán)最終是由生態(tài)的繁榮決定的。

關(guān)鍵字: 華為 12nm 手機 衛(wèi)星通信

要點: 有效應(yīng)對環(huán)境變化,經(jīng)營業(yè)績穩(wěn)中有升 落實提質(zhì)增效舉措,毛利潤率延續(xù)升勢 戰(zhàn)略布局成效顯著,戰(zhàn)新業(yè)務(wù)引領(lǐng)增長 以科技創(chuàng)新為引領(lǐng),提升企業(yè)核心競爭力 堅持高質(zhì)量發(fā)展策略,塑強核心競爭優(yōu)勢...

關(guān)鍵字: 通信 BSP 電信運營商 數(shù)字經(jīng)濟

北京2024年8月27日 /美通社/ -- 8月21日,由中央廣播電視總臺與中國電影電視技術(shù)學會聯(lián)合牽頭組建的NVI技術(shù)創(chuàng)新聯(lián)盟在BIRTV2024超高清全產(chǎn)業(yè)鏈發(fā)展研討會上宣布正式成立。 活動現(xiàn)場 NVI技術(shù)創(chuàng)新聯(lián)...

關(guān)鍵字: VI 傳輸協(xié)議 音頻 BSP

北京2024年8月27日 /美通社/ -- 在8月23日舉辦的2024年長三角生態(tài)綠色一體化發(fā)展示范區(qū)聯(lián)合招商會上,軟通動力信息技術(shù)(集團)股份有限公司(以下簡稱"軟通動力")與長三角投資(上海)有限...

關(guān)鍵字: BSP 信息技術(shù)
關(guān)閉
關(guān)閉