别和苹果技术顾问发生口角，小心iCloud信息被盗

老地瓜

你信任一家跨国大公司，并一直使用这家公司的云服务。然而，突然一天，你用来注册该公司网络服务账号的邮箱收到一封自称是这家公司技术顾问发来的勒索邮件，他在邮件里声称要把你存在云服务的资料全分享出去。

你惊惶无措，却又无可奈何。

这样令人不寒而栗的事情并不只存在于恐怖片桥段，有一天，它也可能出现在我们的现实生活。

一个ID 为@美国往事1999 的博主在微博上讲述了这样一起事件，其中，这家“跨国大公司”是苹果，而云服务为iCloud。在这篇题为《苹果官方技术顾问非法窃取用户个人信息和资料并敲诈勒索的事件》微博文章中，“美国往事1999”称，自己因为iCloud 事宜，与“苹果技术顾问”在电话里发生口角。



这位技术顾问在用客服热线对@美国往事1999 进行辱骂之后，用自己的手机再次拨打“美国往事1999”的电话进行辱骂（这段内容有录音内容佐证），并告知，他利用职务之便，侵入“美国往事1999”的iCloud 账户，拷贝了“美国往事1999”的个人信息和资料，并往该用户三个邮箱（163、Hotmail、iCloud，这三个邮箱均与用户的Apple ID 有关）各发了一封邮件，邮箱就是他的QQ 号，让用户加他QQ。如果一小时后“美国往事1999”没加他QQ。他就把用户个人信息和资料往外发，并他还威胁用户“以后苹果设备包括手机和电脑就别想用了”。

根据“美国往事1999”的说法，他随后发现自己的Hotmail 邮箱密码被修改。在找回密码登录之后，他发现自己的Hotmail 和iCloud 邮箱，的确收到了这位“技术顾问”发送的威胁内容，而他的163 邮箱还收到苹果官方发送的通知信，他的Apple ID 被用于登录了iCloud。从时间上推断，他表示这次登录并非他所为。



该用户表示，“苹果的iCloud 里面存储有通讯录、照片、邮件、云盘、备忘录等大量重要的个人信息和资料，而且我的备忘录里还有许多金融和其他领域的账户的用户名和密码。”

他随后向苹果客服反映此事，并提出三个要求：



    尽快确认该客服（技术顾问）身份和部门
    尽快核实该客服拷贝了多少他的个人信息和资料，以及是否用作他用
    尽快核实他的iCloud 是否仍安全



在该文的最后，“美国往事1999”表示，他已经就此事报警。

从这位博主昨日中午发的微博来看，苹果方面已经联系了他，“涉事员工已被开除”，但具体信息没有被透露。而该博主主要诉求“该员工窃取拷贝了多少个人信息和资料，有没有做他用”，苹果“最终就是不给说法。”

该微博文章原文较长，想进一步了解这起事件细节的各位可以移步至该博主微博。

云上贵州不背锅

从“美国往事1999”的博文来看，这起事件发生于今年的2 月28 日，刚好是中国大陆的Apple ID 相关联的iCloud 服务转由“云上贵州”运营的第一天。

这是一个敏感的时间点。微博上有用户认为这起事件与iCloud 更换运营方有所关联。

不过，当事人“美国往事1999”在后续微博里否认了这一点。他表示，“我打的是苹果官方400客服电话，接待人员是苹果技术顾问，和云上贵州员工无关”。

这起事件仍有值得推敲的细节

诚然，恐怖片桥段出现在我们的现实生活既让我们恐惧又让我们愤怒。

但在愤怒之余，单就“美国往事1999”发布的博文而言，仍有一些细节需要我们去求证。

“美国往事1999”公布的录音可以被视为“苹果技术人员”辱骂并恐吓用户的实锤证据。只是，另一方面我们也不能忽视，iPhone 至今仍没有便捷的通话录音功能，尤其是在用户接电话的过程中。



当然，如果“美国往事1999”在使用iPhone 4（根据录音内容）之外，还使用Android 手机，通话录音也不难做到。

然而，这起事件还有一个核心问题值得推敲。

从加密技术上看，iCloud 的安全性还是比较高的。其大部分服务在传输过程和服务器上都采用至少128 位的AES 加密。而如果有关iCloud 钥匙串、付款信息等私密数据时，服务则是采用了最高防护级别——端到端加密。这时就算是苹果，在没有拿到用户手机的情况下，也是无法获取这部分数据。

根据录音内容，该技术顾问是通过“利用职务之便”获得的“美国往事1999”隐私信息的。这是否意味着，苹果内部人员获取用户信息的门槛其实并不高？如果不是，那么这位技术顾问又是如何精确获得用户iCloud 隐私的？这背后又有没有灰色产业链？

针对这些疑问，PingWest品玩尝试联系了“美国往事1999”和苹果方面。

“美国往事1999”表示，“现在事情比较多”，等时间方便了可以向我们提供具体信息。而苹果方面则表示，对于这起事件，“抱歉目前我们没有任何回应，感谢关注。”

ifei

通信技术你问我答 (积分兑奖)

技术再可靠 管理方面出问题就会有这种事 转到云上贵州以后 只怕事更多

tocolo

这个。。基本职业道德呢？

芙蓉落叶

员工泄露，公司要承担责任，可以控告

lovebugzhang

苹果公司应该开发国内版本，增加通话自动录音功能

daybyear

ifei 发表于 2018-3-7 10:14
技术再可靠 管理方面出问题就会有这种事 转到云上贵州以后 只怕事更多

苹果自己的问题，和人家云上贵州有啥问题

daybyear

芙蓉落叶 发表于 2018-3-7 14:04
员工泄露，公司要承担责任，可以控告

总不能说把员工开除了就玩了，公司必须要负责赔偿。这事真要是搁欧美，上告苹果公司，得是巨额赔偿罚款

chenshengqu

真是吓人。。大家的隐私都传上去被人家随便看

围剿食尸鬼

没必要黑，基本上绝大部分人没机会和苹果技术顾问有接触，先关注一下国内的android各种后门流氓软件