在 iCloud 网站上,Apple 很正式:公司不可能准确知道谁在其平台上拥有帐户。然而,这个承诺似乎并没有完全兑现。这确实是两位网络安全研究人员 Tommy Mysk 和 Talal Haj Bakry 在 Twitter 上证明的。据称,一个简单的文件改变了一切。
该文件是“dsId”,是目录服务标识符的缩写。该文件并非无关紧要,因为一方面,它对所有 iCloud 用户来说都是独一无二的。另一方面,dsID 包含大量个人信息,可以轻松追踪账户持有人:姓氏、名字、出生日期、电子邮件地址等。
是的,APPLE 可以通过 ICLOUD 清楚地知道你是谁
难处在于,作为用户隐私的伟大捍卫者,苹果公司自豪地提出了相反的主张。该公司在其网站上承认,“iPhone Analytics 可能包括有关硬件和操作系统规格的详细信息、性能统计数据以及有关您如何使用设备和应用程序的数据 ”,但“所收集的任何信息都无法识别您的个人身份” .
相关——苹果公司在 iCloud 用户的电子邮件中监视儿童色情图片
当用户同意出于分析目的发送数据时,尤其是从连接到同一帐户的多个设备发送数据时,事情变得更加脆弱。在这种特定情况下,Apple 允许自己“通过使用端到端加密来同步这些设备上的某些 Apple 应用程序使用数据。但还没有,正式地,用他的信息来精确识别一个人。
领取专属 10元无门槛券
私享最新 技术干货