苹果官方技术顾问非法窃取用户个人信息和资料并敲诈勒索的事件

[orangeade]

微博文章原文： https://weibo.com/ttarticle/p/show?id=2309404214301027136108

备份： https://chinadigitaltimes.net/chinese/2018/03/%E8%8B%B9%E6%9E%9C%E5%AE%98%E6%96%B9%E6%8A%80%E6%9C%AF%E9%A1%BE%E9%97%AE%E9%9D%9E%E6%B3%95%E7%AA%83%E5%8F%96%E7%94%A8%E6%88%B7%E4%B8%AA%E4%BA%BA%E4%BF%A1%E6%81%AF%E5%92%8C%E8%B5%84%E6%96%99%E5%B9%B6/

作为已经转区的人看个戏，反正我不相信国内的云服务

https://pan.baidu.com/s/1tWF3Y8kXO9lU3BGWaPWuWg
这录音够恐怖，不知道这客服是粉蛆还是被挡了钱途了

我也不相信客服可以轻易获得密码，更有可能是获取了各种邮箱等联系方式，然后社工库等方式获得密码，特别是网易邮箱以前泄露过。
同意 @skylancer 看法

http://tech.sina.com.cn/mobile/n/n/2018-03-08/doc-ifxpwyhw0009430.shtml
新浪科技报道，实锤了

[xenme]

客服这么容易拿到解密用户数据的密钥？有点恐怖啊。fbi 不是派一个卧底到 apple 当客服多有数据就都有了么

[emberzhang]

真要是第一天就发生这种事的话，已经转区的我也不能淡定啊，这摆明让我全家都得转区了。。。

[kskdnda]

这和苹果有半毛钱关系啊
icloud 由云上贵州运营，客服也是由云上贵州授权的客服，打苹果 400 听不见语音提示吗？？？

[hatw]

客服是怎么看到他 icloud 的内用的呢？除非他自己提供了密码？

[onepunch]

此贴必火，先顶一个贴

[barbery]

坐等剧情反转

[Building]

一群流氓...

[mushan099]

早日肉翻才是人间正道

[kskdnda]

@xenme
1 fbi 对抗的是苹果公司，不是云上贵州
2 fbi 当时已经可以登录嫌疑人的 apple id，只是解不开锁屏密码，但是其实苹果是应该可以得到手机的锁屏密码的。苹果没有交给 fbi，也不愿帮 fbi 设计一个工具来破解锁屏密码

[tcpdump]

@emberzhang 你是特工吧。

[archknight]

mark、等后续

[RickyBoy]

Mark 看看后续发展

[dqzby]

我艹，等结果

[MoozLee]

围观，云上贵州要完啊

[yu1u]

阐述漏洞太多，直接不信

[jadec0der]

真棒

[Cavolo]

@tcpdump 早日肉翻才是人间正道

[lution]

Welcome to China

[MrSoda]

非常符合国情，厉害了我的国

[kskdnda]

看了看微博，原 po 主说苹果告诉他已经把这位客服开除了
我觉得要是是真的，这个客服已经违法，开除算什么，而且人家说了，就是豁出去这个工作，也要搞 po 主
但是现在这个 po 主完全没有证据，报了警也不知道警方能不能帮他查出证据。没有证据，如果事情越来越大，云上贵州完全可以起诉该 po 主造谣毁坏公司声誉，最近人李小璐起诉 weibo 造谣的网友不就很有效嘛
记得以前有个新闻，美国一家苹果店在回收客户电脑时，没有按流程重置电脑，后来给这些用户每人发了一台笔记本

[moonkiller]

妈呀！ 真是极品了
Tim Cook 为了钱也是一点也不顾自己用户的隐私

[gamexg]

等待后续，如果是真的就太疯狂了。

[silymore]

关注一下，看会不会被删掉

[cevincheung]

真棒

[XnEnokq9vkvVq4]

云上贵州，全称云上贵州大数据产业发展有限公司，是位于贵阳国家高新技术产业开发区的国有企业，成立于 2014 年 11 月，由贵州省经济和信息化委员会持股，是贵州省政府和阿里巴巴集团的重点合作项目。

把数据托付给这种公司，就和买股票赌国运的性质差不多

[leshijiazu]

第一，苹果 400 客服这种级别是看不到用户 ID 的内容的，更别说是密钥了。能看到 Apple ID 关联的邮箱和安全邮箱。
第二，你相信 400 人员能看到密钥，就如同你要相信 Apple Store 员工知道 iPhone XI 几时发布一样，愚不可及。
第三，遇到任何事情，请稍微有一点独立判断能力，只要稍微思考一下，就知道整个事情哪一段可信，哪一段是为了博眼球。
综上，客服能看到用户的 Apple ID 关联的邮箱和安全邮箱以及用户的电话 这一段可信，但那个客服说能获取到用户的密钥，太高估他自己了吧，一派胡言。至于 Hotmail 被黑，我的判断不是被黑，只是该用户自己长久不用，把密码搞错。

最后的最后，每个人都有维护自己权益的权利，但是把事情无限放大，满城风雨，也要承担该影响所需要承担的后果。

[XOXO360]

楼主，信不信明天你帖子就不见了。

[outerws]

有没有转区的帖子

[cevincheung]

我想问现在账号转到美区的话，现在国内的 icloud 资料会被删除吗？

[revival83]

@cevincheung 我也想知道…

[revival83]

@cevincheung 应该不会肯定有备份

[ke1e]

牛逼 还好从来不用网络硬盘存储隐私信息

[jfdnet]

帮楼主总结一下：客服知道了楼主的名字和绑定在 icloud 里面的三个邮箱地址，其他的并没有什么实际的东西。这人也就是虚张声势。我觉得你的名字 以及 跟 icloud 关联的三个邮箱地址，客服能知道倒也是合情合理的。

[bookit]

发微博有什么用，发 reddit，发 hacker news 啊

[CommandZi]

@leshijiazu 那个 appleid 登录的邮件呢？又是他搞错了

[cevincheung]

用蹩脚的英文给 cook 发了个邮件，坐等官方说法。

[skadi]

详细情况有人解析一下么?

[leshijiazu]

@CommandZi 注意看登陆时间，是 PST 时间，不是北京时间。

[leshijiazu]

@cevincheung 闲的没事儿干。

[bookit]

@cevincheung 这种没用

[moonkiller]

@leshijiazu 播主是客观描述事实，你说的是进一步推理结论：当然不能排除其他可能啊

[klementina]

苹果官方技术顾问鱼龙混杂、鱼目混珠，根本无法解决问题。https://www.v2ex.com/t/435489
1、2 月 14 日，新买 iPhone X 转移数据时遇到激活时 Apple ID 无法登陆，换了 8 个客服，还是无法解决，最后直接找方案解决；
2、3 月 2 日，MacBook Pro 开机灰屏，无法进入系统，面临数据备份问题，期间换了 7-8 个客服，没有解决，有的还直接挂电话，最后自己最后直接找方案解决；
3、上述 MacBook Pro 自己解决后又面临 App Store 无法下载安装，正与第一个技术顾问通话中，自己网上找方案解决；
4、过去数次与所谓的技术顾问咨询问题的经历，基本上解决问题的比例低于 30%。
近年来，技术顾问女性居多，基本未解决问题、通话过程中，基本都是说等一下，她查一下。。。其实就是在找答案、问题无法解决不停地换人、最后一个就是不懂的情况下，带人瞎操作。

[klementina]

@cevincheung 库克邮件多少？一通火。。。

[hyyou2010]

厉害了。。。。。。。。。。。。。。。。电话中说，小小地利用了职务之便，拷贝了事主的资料。。。

[cevincheung]

@klementina #43 [email protected]

[FrankAdler]

这事一定要火起来啊

[MrCurly]

谁还敢说中宣部不行？
当然整件事情的核心就是密码嘛
现在对于密码这件事情大概是有这几种可能：
1.那位员工利用“职务之便”在后台直接获取了 icloud 的密码并对其威胁（虽说对苹果有点信心，但是我还是怀疑有这种可能）
2.那位员工利用“职务之便”在后台获取了个人信息然后“猜”出了密码并对其威胁（毕竟大多数人的密码都比较蠢）
3.有其他人故意抹黑苹果

[FrankAdler]

@MrCurly 印象中迁移云上贵州前, 找客服, 如何客服查询我个人信息时, 每次都需要我主动提供 PIN 码, 而且用过一次就过期了, 所以应该不是猜出密码, 而是国区开放了更大的权限?

[FrankAdler]

另外, 看截图, 楼主没有开启两步验证, 建议大家检查下自己的 Apple ID 开启下两步验证

[Antidictator]

有趣。可惜隔着电话不能打人

[lesliebay]

iCloud 的垃圾我也是在 2 月 28 日领教过了，不过这次事件中还是苹果自家 /外包客服，和云上贵州关系不大吧？ mark 等后续

[wevsty]

厉害了，惹不起惹不起

[daniellu]

MARK

[kskdnda]

@lesliebay 不用洗了，就是云上贵州，2 月 28 日开始接管，而且 400 语音提示明确说了，icloud 的问题由云上贵州客服进行解答

[f2f2f]

@FrankAdler 不可能直接给密码的，这客服再牛能把数据库里 hash 过的密码还原出来？你要说他有权限直接操作事主的 iCloud 我信，但是这货自己邮箱都被盗，略扯

[littlebena]

客服居然能嚣张成这样。。。贴 hacknews、Reddit，再给 Tim cook 发邮件

[Microi]

借楼问问 iPhone 有没有不越狱的通话录音方案？

[xixi10111011]

400 客服权限有这么大么，不大可能吧，虚张声势吧

[nikubenki]

看戏，说转区矫情的你们还好吗？

[mogutouer]

@Microi #57 再买一个 iphone ？

[liangch]

客服说有就有了？应该加一下 qq，看看它拷贝出来的内容。

[lesliebay]

@kskdnda 我只是表达疑问（看到后面的问号吗？），云上贵州是国企，苹果随便就能开了国企的人？事情原委不清楚，随便给人盖个“洗”的帽子不好吧，说起来云上贵州刚把我的云端备忘录清空，我吃饱了撑的替它们洗。。。

[stabc]

@klementina
你看仔细了他的描述么？
“而这之前我的 163 邮箱也收到了一份发自苹果官方邮箱的通知信，通知我我的 Apple id 被用于登陆了 iCloud，看登录时间不是我操作的。”

[kskdnda]

@lesliebay 一直都是云上贵州好不好，说开了人的也是云上贵州客服好不好，只是 po 主以为是苹果客服。
大陆 icloud 现在和苹果没有半毛钱关系了
icloud 可以看做是一款 Android 手机系统预装了百度网盘，那么百度网盘和这个 Android 手机厂商也没有半毛钱关系
你才是事情原委不清楚，就在那胡说八道，被别人看成洗，也正常

[ufjfeng]

如果是真的固然恶心，但是全文所有元素都完全可以自编自导自演的对么，发个邮件，改个密码，做个录音又没什么难度。

不是洗白，只是在想苹果友商借这个机会开炮的概率又有多大？

坐等更新

[run2]

可能这人根据已有权限获取的资料社工到了一些弱密码的（或者已暴露的密码）的 apple ID 吧

[zzNucker]

大陆 icloud 现在和苹果没有半毛钱关系了

说这句话的人看过协议了没？

[stabc]

@klementina 抱歉我 AT 错了。我想 AT 的是这个：@leshijiazu

[JohnChu]

厉害了，我的果

[aaronlam]

持续关注

[leshijiazu]

@stabc 注意看那个登陆的时间 是 PST 时间，不是北京时间哦。

[loinway]

苹果的客服系统里，这个顾问有很大的权力了...

[yexm0]

非常怀疑这个事情的准确度

[liangch]

美国系统一般都是 PST 时间

[3a3Mp112]

客服能获取到你绑定的邮箱这个是可以的，但是登陆了你的 iCloud 这部分明显不真实，iOS11 之后双重验证是强制开启的（无法关闭），要登录 iCloud，没有你设备上面的验证码根本是不行的。

[mritd]

坐等水军洗地，楼上已经有很多了

[3a3Mp112]

从转接客服被拒绝这部分来看，不排除是伪基站拨出的号码。

[mgsparrow]

一線客服確實沒這個權限的，我問過在裏面做的朋友了

[ji1043]

就凭他立马断定 hotmail 被黑了的操作。。。这可信度真的不高呀！

觉得邮箱虽然也是隐私的一部分，但是邮箱是联系方式，所以客服能够获得也没什么的。

[imrei]

作为和苹果 400 中国区几个客服公司都合作过的人表示，以前客服就算是 T2，也没办法拿到你 apple id 密码的，CR 和 AA 倒是有一定的权利，但是以前没那么大可以直接看客户资料。至于转到云上贵州后我就不清楚了。

如果遇到这情况，一般我就直接报警，然后找苹果聊聊，这么大的事，作为客户，只要有充分证据和截图、录音。苹果会补偿你的。
我之前在威锋和 v2 等地方说苹果中国区客服的烂，结果还有不少喷子来喷～

云上贵州谁说和苹果没有半毛钱关系，只是双方都能看中国区 icloud 相关信息。

[4641585]

前几天看到说法是苹果已经把 key 给云上贵州了

[ruanmeibi]

等 CNN 转载就会影响股价了……

[sephinh]

@jfdnet 但是他登录了 icloud 这就很可怕了，不知道有没开双重验证呢，开了就更可怕了……其实最可怕就是这客服说话的吊样啊……

[Tardis0127]

并不担心 ZF 查 iCloud，我也没什么机密，最担心的是国企管理不严，有内鬼……
没想到居然真的发生了，还这么快，操

[sephinh]

@3a3Mp112 自动升级为双重验证而已，不是强制啊，前两天刚关闭啊

[juded]

这客服的普通话也忒差了点儿...

[imrei]

听了录音，高级技术顾问 T2，有一定的权限，但不至于看你 icloud 内容。能看到你的设备信息，只要你 apple id 登陆过的设备，他们的 ilog 权限还是很多的，还能查看到你的各种维修、咨询记录。

其实最恶习的是，万一他把你设备的全部改为更换的设备，以后保修是个麻烦。别的暂时不知道了，搬到云上贵州不担心 zf 看信息，要看义务献上嘛。就怕小人私底下使坏

[ruanmeibi]

听了录音，这事还真不是小事。不管某贵州是不是独立客服，其作为苹果合作商就和苹果脱不了干系。

至于后台权限范围有多大，我等不是局内人，无从考量也不能一口咬死客服无法越权，因为事情已经发生了。

事情若真如楼主表述的那样，苹果公司这次必须要官网谢罪表态，不然国内用户无法信任其在国内的隐私保护。

有些人也别上升到大局层面，别听风就是雨带一波节奏，清醒的人就得就事论事。用国内服务器，只要遵守法律就不能随意让公检法外的人员随意查看用户隐私。

[ouqihang]

现在的果蛆是这样为苹果洗地的吗，有彩苹果拿，出了问题第三方负责，把苹果的责任撇的一干二净，有本事叫苹果不要在中国开展业务啊。

[laoyur]

说录音是双簧的
不是有后续说客服已经被开，难道这也是假的？
等待后续报道

[scusjs]

吓哭，现在转还来得及吗？

[chrisqin]

@ouqihang 不是说为苹果洗地。根据和云上贵州签的协议，中国政府是可以获取 iCloud 里的一切数据。说明了苹果事实上是屈服于中国的政策或者说是法律。所以事实上我对苹果这次很失望，不过没办法，覆巢之下，岂有完卵。除非苹果退出中国市场，不然只能按照人家的套路玩，要知道这个国家出一个管理条例也就发个文件的事情。不会像某些国家又提法案又要投票通过等等程序。so，重要资料还是选择留在手机本地吧，iTunes 备份到电脑就好。

[beimenjun]

苹果必须把事情说清楚。不然这事情不算完的。

[just1]

@chrisqin 密码本就该以不可逆的方式储存。
即使是获取数据也无法逆向。
如果可以逆向，那 apple 就有问题。

[ouqihang]

@chrisqin #92 政府法律法规这样的东西跟这件事关系不大，这次是苹果管理制度上的漏洞了，被不怀好意的人利用了。

[bao3]

提示 icloud 不要放在中国。。。

[chrisqin]

@just1 钥匙串存储的密码肯定是可逆的。主要是钥匙串。不知道你有没有用过，互联网其他账号的密码都可以设定为随机，然后作为钥匙串备份到云端，其实就是和 1password 一样的东西，缺点就是，一旦失去 apple id，就铁定扑街了。所以必须开启 2 步验证。感觉这件事情里面，有可能是用户没有开启 2 步验证。
但是我也曾经试过取回被盗的 apple id，但是非常麻烦，我在提供了很多证据之后，苹果最后以用户数据安全为由，永久冻结了我的 apple id。所以说一个破客服就有这么高的权限，我事实上是不太相信的。

[aloneinfall]

等后续，看苹果和 cook 的回应。啥都不想表达。

[dongdong95]

@ruanmeibi 为什么不能上升到大局层面？呵呵

[iVeego]

关注。