打电话给苹果客服,提供我的 icloud 账号后和序列号,有技术人员远程帮我 debug 问题

13 天前
 wxmomomowx
这算信息安全哪个范畴啊?
5595 次点击
所在节点    iCloud
82 条回复
wxmomomowx
13 天前
@mazyi 如肉在砧板上的无力感
wunonglin
13 天前
[笑]
wxmomomowx
13 天前
@kyor0 不单单是信任的问题,找客服解决问题是出于对他们的信任。同时要用户安装软件来对接他们的接管, 是对用户的保护和选择。
IvanLi127
13 天前
这时候是否想要一个网络防火墙帮你阻断远程控制的连接,让你有二次选择的机会。
Sephirothictree
13 天前
那啥,有没有可能是 mac 自带的远程协助,我远程 mac mini 的时候也是右上角有个弹窗同意就可以远程控制了(非局域网环境)
mazyi
13 天前
@wxmomomowx 安装一个额外的软件的确更加合理,这个应该推动苹果往这边改
wxmomomowx
13 天前
@IvanLi127 是准备买新的笔记本了安装 Linux , 同时开始关心个人隐私问题,看到有帖子说 cpu/硬件 后门内容,就回想到客服远程协助的经历。才来发帖看看大家对这样的事件的态度。本来应该是在信息安全 tab 的,不知道为什么自动来到 icloud 了
RiceMarch
13 天前
我也被干过这种事,是在 iPhone 上被 Apple 的工程师远程操作然后拷贝走了一些信息,用于解决系统闪退的问题。然而并没有修好,最后还是返厂换了一个主板(摊手
Avn
13 天前
不管是屏幕共享还是远程控制,都是系统明面上的功能,不是后门。你可以用这个功能来控制别的电脑,客服征得授权后当然也能用来解决售后问题。

「共享另一台 Mac 的屏幕」
https://support.apple.com/zh-cn/guide/mac-help/mh14066

「允许 Apple 远程桌面访问你的 Mac 」
https://support.apple.com/zh-cn/guide/mac-help/mh11851
Avn
13 天前
maxwellz
13 天前
我也被客服远程过,还挺神奇的
hefish
13 天前
肯定没有隐私问题,放心吧。有也是用户的问题。放心吧。
SillyAdam
13 天前
之前两次需要苹果客服远程帮我调试,一次电脑一次手机。都是客服征得同意之后向我发送远程协助的请求,我在设备屏幕上看到一个提示苹果客服希望远程连接,是否接受。我选了接受,客服才能看到我的屏幕,而且只能看到屏幕和放一个小箭头(用于指示我点哪里),并不能实际操控我的设备。中途我要输密码的时候,客服会主动暂停连接(屏幕上会显示客服已经暂停了连接),我跟客服说输好了,客服再重启连接(屏幕上会再次提示客服重启了连接)。而且全程屏幕状态栏都会有一个提示客服正在查看屏幕的提示,我中途误触了那个提示,就会弹出菜单问我是否要终止连接。

以上整个过程总体上来说让我觉得挺安全的。
kyor0
13 天前
@wxmomomowx 你说的办法只能说并不易用,电脑出毛病了的时候难道不是尽快希望客服看到自己的桌面么。所以说还是个信任问题。这个问题也没啥毕竟这么多平台就是为了给客户选择的
wxmomomowx
13 天前
嗯 是前门,
发帖的问题是 “这算信息安全哪个范畴啊?” 所以是功能范畴?
神奇而无力的体验就是了,给了我的 icloud 和电脑序列号, (现在无法确认我当时是否开启了 同意远程登陆/控制,或者对于苹果来说,都一样)
当时感觉很爽,客服远程帮我 debug ,不用约时间去商店。现在关心个人隐私问题时 才发现是我个人隐私而已。
chenliang0571
13 天前
@Avn 但这个功能默认是关闭的吧?

如果官方技术人员在选项没打开的情况下就能连接过来确实不妥。
不知道楼主的电脑有没有打开远程管理之类的。
LandCruiser
13 天前
咱们做个假设吧,首先假设我说的话都是字面意思,然后假设必须有一个人强奸你,你希望这个人是一贯道德高尚的,还是一贯道德败坏的?答案不言自明了
xenme
13 天前
标题党,不相信你在电脑/手机上不点同意就可以直接远程。

手机我用过,macOS 没试过,其他类似软件用过很多,没听说有静默允许连接的。
cpstar
12 天前
@Satelli 15# 这负理解可真行。如果协不协议无所谓,那还要协议干啥,审计程序控的就是后台操作人员——不可能人人都是圣人。而这个审计环节,不是为用户设计的,是防控后台人员的。
moefishtang
12 天前
也不止苹果有这个功能吧
以前用 TouchwizUI 的三星设备,手机上有个叫服务通的 app ,手机出了问题可以用这个 app 请求客服援助,必要时客服可以请求远程控制设备
当时还是 Android4.4 系统,系统本身应该是还没有提供屏幕录像功能的( Android 原生的屏幕录像我记得是 5.0 才有),也没有授权无障碍之类的权限
这个 app 也不是系统自带的,需要用户在三星应用商店下载。因此也不存在系统应用有特权的情况。显然这个客服远程协助的功能是调用了 TouchwizUI 中某些私有的 API ,并且那个授权窗口是服务通 app 本身的。可以说,只要 app 有恶意的企图,完全可以去掉那个弹窗提醒,达到静默远控的目的。

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://tanronggui.xyz/t/1108378

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX