Vorige week schreef Gizmodo over hoe een gewone Apple Genius per ongeluk zijn leven openstelde voor een andere iPhone-gebruiker om hem te bespioneren. Het verhaal is genuanceerd: in wezen kunnen meerdere iMessage-accounts aan één telefoonnummer worden gekoppeld.
In dit geval gebruikte de medewerker zijn persoonlijke simkaart om een iPhone te testen die voor reparatie naar de Apple Store was gebracht. Zonder te beseffen wat het effect was, ging hij de hele dag gewoon door en wisselde iMessages en foto’s uit met zijn vrienden. Wat hij niet wist, was dat het telefoonnummer van zijn simkaart op de gerepareerde iPhone was geverifieerd terwijl die erin zat, zodat die telefoon dezelfde berichten en foto’s ontving die hij verstuurde en ontving.
Het ging zo:
- De persoonlijke simkaart van de Genius werd in een ander apparaat met iOS 5 of hoger geplaatst
- De simkaart werd op dat apparaat in iMessage geverifieerd
- Zijn simkaart ging terug in zijn eigen telefoon... en als hij berichten verstuurde, werden die doorgestuurd naar beide apparaten
Alles werd gezien door een kind dat toevallig de eigenaar van de andere iPhone was. In het Verenigd Koninkrijk zou dit een aantal juridische problemen opleveren: het volgen van een mobiele telefoon zonder toestemming of kennisgeving is illegaal en wordt in de VS en het VK terecht vervolgd door de autoriteiten.
Het is een belangrijke functie om onder de aandacht te brengen, omdat ze niet intuïtief is, en als ze een Apple Genius kan treffen, treft ze waarschijnlijk ook andere gebruikers. Wij keuren het echter af dat Gizmodo in het artikel persoonlijke informatie deelt.
Apple sprak hierover met The Loop, en woordvoerder Natalie Harrison schreef het toe aan de nalatigheid van de medewerker:
This was an extremely rare situation that occurred when a retail employee did not follow the correct service procedure and used their personal SIM to help a customer who did not have a working SIM. This resulted in a temporary situation that has since been resolved by the employee.
Het gebruik van persoonlijke simkaarten om een klant te helpen is uiteraard in strijd met de servicerichtlijnen van Apple. Een testsimkaart gebruiken of iMessage uit- en weer inschakelen had kunnen voorkomen dat dit gebeurde. Toch is het verrassend dat het wisselen van simkaarten zo’n probleem veroorzaakte -- en het kan nog steeds gevolgen hebben voor verloren of gestolen iPhones.
We kijken ernaar uit dat Apple beveiligingen uitbrengt om mogelijke kwetsbaarheden als deze te voorkomen.
