蘋果底褲被揭？用戶稱蘋果技術(shù)顧問竊取用戶信息并敲詐勒索

敢不敢信蘋果隨便一個(gè)技術(shù)顧問都可能看到你iCloud上的信息包括密碼，而你一旦得罪了他們，你的郵箱密碼都有可能被他篡改？

網(wǎng)友@美國(guó)往事1999 就發(fā)帖稱自己2月28日遭遇了這樣令人后怕的事情。這名網(wǎng)友稱在向蘋果官方技術(shù)顧問資訊問題發(fā)生口角之后，自己遭到了個(gè)人信息的嚴(yán)重泄露，甚至受到了威脅和恐嚇——

在文中，該名網(wǎng)友列舉了包括錄音資料、郵件截圖等證據(jù)，并指出自己發(fā)現(xiàn)幾個(gè)郵箱密碼被惡意篡改，成功登陸之后又收到了疑似該名蘋果技術(shù)顧問發(fā)來的恐嚇郵件。

搜狐科技主動(dòng)聯(lián)系了@美國(guó)往事1999，對(duì)方稱暫時(shí)不方便接受采訪，同時(shí)蘋果方面也沒有對(duì)外的正式回應(yīng)。

@美國(guó)往事1999 還向蘋果方面提出了三個(gè)訴求——

1.盡快確認(rèn)該客服身份和部門；

2.盡快核實(shí)該客服拷貝了多少個(gè)人信息和資料，是否用作他用；

3.盡快核實(shí)的iCloud還是否安全；

但@美國(guó)往事1999 表示均被蘋果接洽經(jīng)理以需要保密為由拒絕告知，隨后只能報(bào)警并立案。

而事件最新更新則是在用戶發(fā)帖之后，3月6日@美國(guó)往事1999 發(fā)微博稱蘋果公司向他表示該涉事員工已被開除，但蘋果方面態(tài)度依然傲慢，更多信息依然不方便透露。

搜狐科技查閱了蘋果的隱私政策，蘋果官方給出的用戶數(shù)據(jù)采集規(guī)范中表示：“可能會(huì)使用您的個(gè)人信息（包括出生日期）來驗(yàn)證身份，協(xié)助識(shí)別用戶并確定適當(dāng)?shù)姆?wù)?！彼押萍荚儐柫艘恍┘夹g(shù)人員，這可能會(huì)是蘋果工作人員接觸到網(wǎng)友@美國(guó)往事1999 大量個(gè)人信息的途徑。

但至于是否能夠有權(quán)限查看到用戶個(gè)人的密碼信息，該名技術(shù)人員告訴搜狐科技，按照蘋果一貫的隱私政策，數(shù)據(jù)應(yīng)該是加過密的，只有用戶持有的private key能解開。在查詢蘋果的官方隱私政策時(shí)，蘋果方面也強(qiáng)調(diào)iCloud數(shù)據(jù)以加密形式存儲(chǔ)，包括使用第三方存儲(chǔ)時(shí)。

此外，目前為了規(guī)避相關(guān)工作人員通過用戶個(gè)人信息來驗(yàn)證“你是你”，蘋果已經(jīng)開始采用“支持PIN”碼的方式，這種方式類似于蘋果終端的“雙重驗(yàn)證”。

值得注意的是，在即將推出的iOS和macOS版本中，蘋果計(jì)劃推出一個(gè)新的隱私圖標(biāo)，當(dāng)公司自己的應(yīng)用程序要求使用你的個(gè)人信息時(shí)，它就會(huì)出現(xiàn)。蘋果公司已經(jīng)在兩個(gè)操作系統(tǒng)上設(shè)置了大量的隱私保護(hù)和透明措施，提醒用戶當(dāng)應(yīng)用程序請(qǐng)求他們的位置、日歷、照片庫、聯(lián)系人等等。但是這個(gè)新圖標(biāo)似乎有一個(gè)特定的目的：以防止iCloud密碼網(wǎng)絡(luò)釣魚。

目前尚無法100%確定此人是蘋果工作人員，以及即便這是該名員工的個(gè)人行為，也足夠引發(fā)用戶在隱私方面的擔(dān)憂。截止發(fā)稿前，蘋果對(duì)此尚無回應(yīng)。搜狐科技會(huì)繼續(xù)關(guān)注并跟蹤報(bào)道。