跳到主要内容
Reincubate

Technology, security analysis

用 iMessage 追踪手机?

Alexandra Petrus发布于 2012年2月13日更新于 2020年3月27日
Cover image for: 用 iMessage 追踪手机?

上周,Gizmodo 报道了一位普通的 Apple Genius 如何无意间让自己的生活暴露在另一位 iPhone 用户的窥探之下。这件事有些微妙:本质上是,多个 iMessage 账户可以与同一个电话号码配对。

这一次,这名员工用他的个人 SIM 卡测试一台送到 Apple Store 维修的 iPhone。他并不知道自己这么做会有什么后果,一整天照常带着手机,与朋友交换 iMessage 信息和照片。他不知道的是,他修好的那台 iPhone 在 SIM 卡插入期间已经验证了他这张 SIM 卡的电话号码,所以那台手机也收到了他发送和接收的同样的信息和照片。

整个过程是这样的:

  • 这位 Genius 的个人 SIM 卡被插进另一台 iOS 5 及以上的设备
  • 该 SIM 卡在那台设备上通过了 iMessage 验证
  • 他的 SIM 卡被放回自己的手机……当他发送信息时,信息会同时转发到两台设备

这一切都被碰巧是另一台 iPhone 机主的一个孩子看到了。在英国,这会引发一系列法律问题:未经许可或披露而追踪手机是违法的,美国和英国当局也理所当然地对此追究责任。

这是一个值得强调的功能,因为它并不直观,如果连 Apple Genius 都会受到影响,那么其他用户很可能也会受到影响。不过,我们不赞成 Gizmodo 在文章中披露个人信息。

Apple 就此事向 The Loop 作出了回应,发言人 Natalie Harrison 将其归咎于该员工的疏忽:

This was an extremely rare situation that occurred when a retail employee did not follow the correct service procedure and used their personal SIM to help a customer who did not have a working SIM. This resulted in a temporary situation that has since been resolved by the employee.

使用个人 SIM 卡帮助客户,显然违反了 Apple 的服务流程。使用测试 SIM 卡,或者把 iMessage 关闭再打开,本可以避免这件事发生。尽管如此,更换 SIM 卡竟会引发这样的问题,还是令人吃惊——而且这仍然可能影响丢失或被盗的 iPhone。

我们期待看到 Apple 推出保护措施,防止出现类似的潜在漏洞。


关于作者

Alexandra Petrus

Alexandra 曾多年担任 Reincubate 的产品副总裁,至今仍是公司的朋友。她是获得认可的 Google 产品战略开发者专家(Google Developer Expert),也是 Bucharest AI 的联合创始人。


相关内容


热门文章

King's Award for Enterprise 标志

King's Award for Enterprise:Reincubate 已四次荣获英国最高官方商业荣誉,最近一次是表彰公司过去三年的卓越增长。

我们与用户和合作伙伴的关系是我们价值观和所创造产品的核心。查看 用户评价,听听他们对我们的评价。

通过 Centre for Assessment 的 ISO 27001 认证,获 UKAS 认可

© 2008-2026 Reincubate Ltd. 保留所有权利。在英格兰和威尔士注册,公司编号 5189175,增值税号 GB151788978。Camo®、Streamlight® 和 Reincubate® 是注册商标。专利申请中。

帮助