iCloud 漏洞:買的二手 Mac 卻能被賣傢控制

02-26

雖然最近 iOS 和 macOS 都 bug 頻發,但大多都是有關使用體驗的小 bug,頂多就是讓人感覺不爽,起碼不會造成什麼隱私、財產損失。但是今天卻有外媒報道稱,iCloud 存在一個 bug ,有可能會威脅到用戶的數據以及隱私安全,特別是對於二手 Mac 用戶來說,風險很大。

事情源自一位谷歌員工的經歷,這位名為 Brenden Mullign 曾經擁有一臺 iMac (谷歌員工用 mac,是何居心!手動狗頭),但是他已經在 3 年前將 iMac 出售給瞭一個名叫 Michael 的人。

然而最近當他登錄 iCloud 的 "Find My Mac" 功能中,重新發現瞭這臺 iMac,雖然這臺 iMac 已經被改名為 "Michael iMac",但   Mullign 依然能夠查詢它上面的信息,包括查看地理位置等,甚至能夠發出警報、鎖機和清空所有資料。

Mullign   強調,在出售這臺 iMac 之前,他已經登出瞭自己的 iCloud 賬戶,並且刪除瞭機內的所有資料,而且重新安裝瞭 macOS,按理來說應該是一臺 " 全新的設備 ",為什麼現在還能被自己看到呢?所以他認為這是一個重大漏洞,二手賣傢可以通過這一漏洞監視二手買傢甚至損害買傢的利益。

在和   Michael 聯系之後 Mullign 發現,因為   Michael   並沒有在這臺 iMac 上登錄自己的 iCloud 賬戶,所以即使   Mullign 登出瞭賬號,這臺 iMac 依然是 " 記得他的 "。 

對於這一事件,不少國內網友也表示這個 bug 存在很久瞭,自己在 "Find My Mac" 中也查到瞭此前賣出的設備,並且可以對其進行操作。而 iPhone 就不會有這種顧慮,因為在退出 Apple ID 後,Find My iPhone 功能就會自動關閉,但是對於 Mac 來說,即使登出賬號也不會關閉 "Find My Mac",隻能手動在 iCloud 中刪除這臺設備才行。

所以大傢今後在購買二手 Mac 設備時,一定要註意 "Find My Mac" 是否手動關閉,不然遇到不懷好意的賣傢,可真的是倒黴瞭。

閱讀全文

精彩圖片
文章評論 相關閱讀
© 2016 看看新聞 http://www.kankannews.cc/