雖然蘋果保證他們不可能清楚地識別 iCloud 用戶,但兩名網路安全研究人員剛剛證明他們是錯的。事實上,後者剛剛證明了一個名為“dsId”的文件的存在,其中包含找到該帳戶背後的人所需的所有資訊。

在 iCloud 網站上,蘋果明確表示:該公司不可能準確知道誰在其平台上維護帳戶。然而,這個承諾似乎並沒有完全兌現。這確實是兩位網路安全研究人員 Tommy Mysk 和 Talal Haj Bakry 在 Twitter 上證明的內容。據他說,一個簡單的文件改變了整個情況。
該檔案是“dsId”,是“目錄服務識別碼”的縮寫。這個檔案並不簡單,因為一方面它對於所有 iCloud 使用者來說都是唯一的。另一方面,dsID 包含大量個人訊息,可以輕鬆追蹤帳戶持有者:姓名、出生日期、電子郵件地址等。
關於同一主題:駭客利用 iCloud 漏洞竊取 60 萬歐元加密貨幣和 NFT
是的,Apple 可以透過 iCloud 很好地了解你是誰
問題在於,蘋果作為用戶隱私的偉大捍衛者,卻自豪地提出相反的觀點。該公司在其網站上承認「iPhone Analytics 可能包括有關硬體和作業系統規格、效能統計數據以及有關您如何使用裝置和應用程式的資料的詳細信息“, 多於“所收集的任何資訊都無法識別您的個人身份”。
關於同一主題——蘋果監視 iCloud 用戶的電子郵件以獲取兒童色情內容
當用戶同意發送資料用於分析目的時,尤其是從連接到相同帳戶的多個裝置發送資料時,問題變得更加脆弱。在這種特殊情況下,蘋果允許自己「透過使用端對端加密進行同步,將這些裝置上的某些 Apple 應用程式使用資料關聯起來。 »但官方仍然沒有使用其資訊來精確識別一個人。
詢問我們最新的!
太陽系中行星的略微傾斜和偏心的軌道長期以來一直引起科學家的興趣。一項新的研究提出了一個令人著迷的理論:來自另一個恆星系統的巨大物體會破壞其最初的組織。太陽系...
訊息