信息來源：FreeBuf 

        近期，關(guān)于蘋果設(shè)備安全性的討論一直此起彼伏，從2月28日中國大陸iCloud服務(wù)轉(zhuǎn)由云上貴州運(yùn)營，到以色列公司宣布解鎖包括iPhone X和iPhoen 8在內(nèi)的幾乎所有iPhone 設(shè)備。但這些都沒有接下來筆者將要陳述的這件事讓人不安……

        2018年3月5日，微博網(wǎng)友@美國往事1999發(fā)布文章詳細(xì)講述了自己撥打蘋果公司客服熱線咨詢，竟然遭到蘋果技術(shù)顧問侵入自己的iCloud賬號(hào)，并竊取大量個(gè)人信息，以此對(duì)其威脅恐嚇。

        跟很多人一樣，在蘋果宣布將中國大陸的iCloud服務(wù)轉(zhuǎn)由云上貴州運(yùn)營之后，都出現(xiàn)了一些想法，有點(diǎn)不太樂意自己的數(shù)據(jù)被轉(zhuǎn)存到云上貴州，于是在2月28日當(dāng)天下午致電蘋果客服熱線4006668800詢問情況，但由于得到的回答比較敷衍由此與接電話的技術(shù)顧問之間產(chǎn)生了一些不愉快的對(duì)話，問題沒有得到解答便結(jié)束了對(duì)話。

        不曾想，當(dāng)天晚上21：56分，該技術(shù)顧問利用私人手機(jī)號(hào)打過來，稱自己利用職務(wù)之便，拷貝了該網(wǎng)友iCloud賬號(hào)中的個(gè)人信息，威脅其加他的QQ進(jìn)行私聊。網(wǎng)友并將通話錄音的一部分發(fā)了出來，其中有幾個(gè)關(guān)鍵信息：（電話錄音地址）

1.打電話者稱是蘋果高級(jí)技術(shù)顧問（根據(jù)該網(wǎng)友錄音中的回答，應(yīng)該跟下午蘋果客服熱線中是同一個(gè)人）

2.該蘋果技術(shù)顧問稱向網(wǎng)友的三個(gè)郵箱分別發(fā)送了郵件，并且利用“職務(wù)之便”，拷貝了一些個(gè)人信息，并要求其加QQ私聊

3.該技術(shù)顧問威脅原話：“蘋果的設(shè)備以后就不要用了，我不敢說讓你生不如死，至少可以給你以后的工作或者生活帶來不便”

        該網(wǎng)友的三個(gè)郵箱除了除了常用的163郵箱，Hotmail郵箱已經(jīng)多年沒用過，而這些在iCloud賬戶信息中確實(shí)存在，這些信息以及網(wǎng)友的真實(shí)姓名被該技術(shù)顧問獲取，網(wǎng)友確信自己的iCloud賬戶被非法入侵。

        除了這段錄音之外，網(wǎng)友還貼出了郵箱收到的威脅郵件以及iCloud賬戶被他人登陸的截圖。其iCloud賬戶中存儲(chǔ)有通訊錄、照片、郵件、備忘錄以及金融和其他領(lǐng)域賬戶用戶名和密碼等重要數(shù)據(jù)，至于這個(gè)所謂的蘋果技術(shù)顧問究竟拷貝了多少資料卻不得而知，因此該網(wǎng)友還是比較擔(dān)心。

        這一段錄音以及時(shí)間過程，足夠讓人產(chǎn)生許多其他的疑問：

1.蘋果高級(jí)技術(shù)顧問身份是否真實(shí)？

2.網(wǎng)友iCloud賬號(hào)如何被侵入，是電話里所稱的“職務(wù)之便”還是其他黑客手段？

3.對(duì)于所有蘋果用戶而言都會(huì)關(guān)心一個(gè)問題：蘋果技術(shù)人員是否有能力直接進(jìn)入用戶的iCloud賬戶？

        前兩個(gè)問題，該網(wǎng)友已經(jīng)報(bào)警并立案，還是需要事件后續(xù)發(fā)展來證實(shí)。而關(guān)于“蘋果內(nèi)部人員是否有能力直接進(jìn)入用戶iCloud賬戶獲取信息？”，似乎有實(shí)際案例證實(shí)確實(shí)存在某種渠道。

典型案例

2017年7月份，蒼南縣檢察院以侵犯公民個(gè)人信息罪，先后逮捕19名犯罪嫌疑人，身份分別為蘋果國內(nèi)直銷公司和外包公司員工，以及手機(jī)店主。利用蘋果公司內(nèi)部系統(tǒng)，通過蘋果手機(jī)串號(hào)和識(shí)別碼等信息（外包裝上有），能查詢到蘋果用戶的姓名、手機(jī)號(hào)碼、注冊(cè)郵箱、住址等注冊(cè)時(shí)的個(gè)人信息，借此倒賣用戶信息獲利數(shù)百萬元。

        從網(wǎng)友發(fā)布文章到文章截稿，還沒有消息確認(rèn)蘋果官方正式回應(yīng)該事件，只有該網(wǎng)友昨天更新微博稱“蘋果公司聯(lián)系稱，涉事員工已經(jīng)被開除”，不過也沒有透露其他事件信息。

        其實(shí)還有一個(gè)問題，也就是誘使網(wǎng)友致電客戶的起因，那就是iCloud數(shù)據(jù)轉(zhuǎn)由云上貴州運(yùn)營，這與此前的情況會(huì)有什么區(qū)別？蘋果官方公告稱訪問iCloud更快更穩(wěn)定，顯然這不足以說服部分用戶，筆者在這里也不再作過多猜想。

        而關(guān)于此次具有威脅恐嚇性質(zhì)的事件，與蘋果全球市值第一的科技公司身份極不相稱，這種客服或者說技術(shù)人員的素質(zhì)實(shí)在低下，即便是外包團(tuán)隊(duì)也說不過去。

        蘋果設(shè)備的安全性在近期一次又一次質(zhì)疑，而這一次面對(duì)國內(nèi)媒體全方位的報(bào)道和評(píng)論，相信很快能夠看到蘋果的回應(yīng)，希望得到的不是什么“臨時(shí)工”言論。

        而對(duì)于其他蘋果設(shè)備用戶來說，如何提升自己的賬戶安全性，有一個(gè)建議應(yīng)該還是可行的，那就是開通Apple ID的兩步驗(yàn)證以及雙重認(rèn)證功能，盡可能保證每一次iCloud賬號(hào)登錄都是自己確認(rèn)過的。本次事件中，網(wǎng)友承認(rèn)自己沒有開通雙重認(rèn)證（雖然不一定是信息被竊取的主要原因）。