很好奇他们是怎么做到这些的

[imlibra]

@MarxKar55625980: 今天用 facetime 给国内在深圳的大学同学打了电话 没过多久就收到广州来的反诈中心的电话 96110 结尾的 直接就叫出来我的名字 太牛逼了 https://twitter.com/MarxKar55625980/status/1561002719682461697

很难理解他们是怎么做到监控 FaceTime 通讯记录的？哪怕是有反诈中心，iOS 下 App 也不能读取通话记录啊，难道 FaceTime 和 iOS 系统已经不再安全了？

[kingjpa]

盲猜 特定端口通讯吧

[F798]

我给朋友安装一个应用商店里没有的国外银行的 apk ，然后他接到反诈中心电话

[imlibra]

@F798 这个比较好理解，所有的 App 都可以访问已经安装的应用列表

[imlibra]

@kingjpa 难道是类似监控 FaceTime P2P 连接这样的？

[kingjpa]

@imlibra facetime 就是点对点加密，么有服务器中转

[imlibra]

@kingjpa 那就很奇怪了。。

[imlibra]

@kingjpa 是 p2p 直接连接对吗

[imlibra]

@kingjpa 那就很可能被监控来源 IP 和目标 IP ，如果 IP 处于实名状态的话。。

[Building]

当然是万能的云上贵州，现在还有不实名认证就能用的云服务吗？

[Takizawa]

@Building aws 。

[RightHand]

一个封闭的系统，一个云上贵州，我就很奇怪究竟是什么让你们觉得苹果就没监控呢？

[googlefans]

toumingren

[ShadowPower]

苹果只能减少第三方应用开发商获取你的隐私，而不能帮你躲开____的监控。
否则，要么这个服务在国内不能正常用，要么苹果和谷歌一个下场。

[bear1man]

mac os 某 emjoi 打不出来，你说 apple 没参与点"好事"，我是不信的

[Ga2en]

开局一张嘴，好歹来一个通话记录啊。工作机上整天翻墙，也装了反诈权限给足，从没接听到电话。客户打电话过来也正常。

[Jooooooooo]

iOS 确实没有, 但云上贵州的 iOS 就不一定了.

[imlibra]

@RightHand 现在越来越不喜欢 iOS 了，要是 Pixel 再做的好一些就好了。

[brust]

我还以为 facetime 安全呢...

[xtinput]

通信点对点，但建立连接是需要服务器呀

[xtinput]

查了一下苹果官方文档： https://support.apple.com/zh-cn/guide/security/seca331c55cd/web
只要监听 STUN 协议数据报文就可以实现监控 FaceTime 通讯了