苹果数据泄漏：内鬼频出，这是库克的错吗?

inmyhome

俗话说外敌易御，内鬼难防。即使是像苹果这样出了名的保密行家也不例外。
6 年前，苹果供应商之一 Jabil 的一名员工在产品发布之前，在保安帮助下从一家工厂偷走了数千个 iPhone 5C 外壳，iPhone 5C 的图片出现在互联网上，破坏了苹果 9 月份的发布会。
从那时起，苹果公司加大了努力，以减少工厂盗窃和泄密。

苹果建立了「新产品安全团队」(New Product Security Team，简称 NPS)，以监控敏感的供应商安全事宜。
尽管该团队专注于建立“隧道”以便让苹果供应链输送提升了保密性，但每年的泄漏事件还是不计其数。
或许正是因为提前泄密让苹果新品失去了向之前那样的神秘感，对苹果的新品发布会也不会显得激动万分了。
% R. F/ Y8 B; O0 T按道理讲，如此重要的事情不是应该自己“撸起袖子加油干”吗（况且内鬼这种事也不光彩）？然而，根据7月18日最新消息，从去年开始苹果决定缩减 NPS 团队，并将部分工作外包出去。
所以......数据泄露问题对于苹果来说已经不像以前那样重要了吗？显然，并非如此。
0 Y4 u* P7 j% \/ _* d7 I- R前不久，再度泄露的 iPhone新品的 CAD 渲染和原理图（浴霸头三摄手机被曝出）似乎在告诉苹果——泄密仍然是一种威胁，电子泄密尤其麻烦。
那么，苹果又在数据保密这件事上出糗过几回呢？今天，宅宅就来盘点几个苹果数据泄露相关事件。
废话不多说，这就开始啦~
2014年8月，苹果首次承认非法搜集用户信息，并存在严重的泄密漏洞，消息一经曝出引起轩然大波。
. F  ]& M% M2 n, \% t哈？最安全的苹果也不安全了？转三星！转化为！不少果粉们与苹果的友谊小船就这样第一次翻掉了......
  K' u8 r* ^  k1 N) x; f9 f7 y
当时，美国系统安全专家乔纳森·扎德尔斯基发现，苹果公司可通过留在苹果手机系统中的后门，在用户不知情的情况下提取iPhone中短信、通讯录和照片等个人数据。
& ?: }: P5 b7 o% @
$ A/ b. c5 R2 Q6 k5 ?; I这位专家在“黑客大会”上演示了通过后门提取用户信息的方法。他认为，这些后门服务可以突破加密的备份文件并获取用户数据，而且，这些后门并非仅仅是为了测试网络或调试应用而留下的。
: p' ^4 h: T. V1 t8 A) U此后，苹果针对此事试图解释：“我们设计开发了iOS，其诊断功能不会对用户隐私和安全带来影响，待该功能为企业IT部门、开发者和苹果维修人员提供所需信息。”
3 T$ }2 P+ r- Z! A0 J; D这也是苹果首次公布“后门技术”的基本信息。
% q; I  G6 z; A2 N3 E. i" h9 c当然，对于苹果的辩护，有律师表示，手机用户享有知情权、选择权、信息安全权等，当合法权益被侵害时，可以通过法律诉讼等多种手段维护合法权益。
苹果VS律师，你猜果粉们更认同谁的话？木错，后者。
# M% u9 U7 Y' ^

果粉：哼，小船翻都翻了，哄不好的那种~

然鹅，比起黑用户，要说最高境界还是自黑。
0 c" J7 A$ ]* b5 ~2017年，据BBC报道，有关新款iPhone和其他即将推出的苹果设备细节，已通过苹果在WWDC 2017大会发布的HomePod 软件编码被披露。
据悉，有两个新闻网站已经访问过尚未发布的iOS操作系统。代码中除了提及两款新的iPhone 8手机外，还包括重新设计的iPhone X。
此外，它还详细介绍了人脸识别技术，这种技术既可以作为ID系统，也可以将用户的表情映射到表情符号上。有科技专家表示，这也是苹果遭遇的最大的泄密事件。
' k% k; Q" j' ^6 ]/ h
: i2 ^9 w4 G# g" o! g+ f/ ~) m& }* s( W: a/ f显然，这出闹剧的始作俑者来自苹果的内鬼。据当时以关注苹果动向闻名的博主约翰·格鲁伯（John Gruber）分析，苹果内部有人向外界泄露了相关信息。“这不是一个错误，而是苹果内部员工蓄意的恶意行为。”
# A6 y0 @. `, H- \9 m9 {BBC证实，匿名消息提供了与iOS 11的gold master（GM）代码有关的链接，该代码从苹果自己的服务器上下载了该软件。
% R* t* k- u6 h: P1 ^这已经是苹果三个月内两次经历内部泄密了，此前苹果内部的一次会议内容被曝光，其中提到苹果已经从美国国家安全局(NSA)、联邦调查局（FBI）以及特勤局（Secret Service）招募到前员工，以帮助他们抓到第一次的泄密者。
( D5 `) L) E, _' K/ g! ]8 X有趣的是，会议当时有苹果高管这样说：“我坚信，如果我们雇佣聪明的人，他们会考虑这个问题，他们会理解这一点，最终他们会做正确的事情，这是为了让他们闭嘴。”
然鹅只过了一个月就......

这脸打的，pia pia滴

/ ~+ }" V2 @6 ?4 Y3 N在此之后，苹果内鬼层出不穷。
2018年7月，CNBC报道称前苹果工程师张某（英文：Zhang XiaoLang）因窃取自动驾驶技术而面临刑事诉讼。
据悉，苹果公司于2015年12月聘请张某研发自动驾驶软件和硬件的研发，张某被指控在陪产假期间下载含有机密信息的文件。
张某告诉苹果公司，他即将离职，在休完陪产假期后回到中国，加入广州的X-Motors。根据诉讼，在他休息期间，监控镜头显示张某周六晚9点返回公司，违反公司政策，并带走了电脑键盘，电缆和大箱子。
5 [. x; q: @3 L) i起诉书称，张某在苹果公司的角色是设计和测试电路板以分析传感器数据，他向苹果和FBI承认，他把公司的数据传到个人电脑上。

他将面临长达10年的监禁和25万美元的罚款。
不得不说，这件事引起了国内用户的强烈关注。尽管是件很丢人的事，但这也体现出数据防泄密是现在企业面临的一大难题。
, z+ J. e, g/ h; k; p有分析人士指出，现有手段无法确保100%的防止泄密，像苹果这样的大型科技公司一样会有泄密的风险。安全防护，就像栏杆一样，部署的越严密，防护等级越高，就越难翻越。
) _0 q2 X& m1 E) f0 u! ~
面对一次次的数据泄漏事件，苹果自然不会坐视不理（的确也坐不住）。
2018年4月，苹果公司内网Po出一份备忘录，披露该公司在去年共抓获 29 名泄密者，有 12 名前员工被捕。苹果告诫员工称，这些人不仅丢掉了工作，他们在其他地方也很难再找到工作。
据悉，其中一个员工被苹果重点提及。这名员工在公司内部会议中将 iOS 12 和 macOS 10.14 有关软件路线图的细节泄露给媒体。被抓泄露者包括内部员工、承包商和供应商都在其名单。
7 [% F+ ?4 ^5 g- d5 g3 Y苹果产品市场营销高级副总裁 Greg Joswiak 在备忘录中称，每个人到苹果来从事一生中最好的工作，他对这家公司 135000 名员工一同做的事情都有着重要贡献。但致敬这些贡献最好的方式就是不要泄密。
: V; ]1 U* p9 Y+ m4 Z- L# c9 P对于苹果内鬼频出一事，很多人猜测会不会是因为乔布斯卸任后蒂姆·库克的管理理制度出现了某些纰漏，但宅宅想说的是，数据泄露、安全隐患，最终映射出的都是人性的丑恶。
苹果创始人乔布斯就曾经用这样引用一句二战名言来描述泄密的严重性——Loose lips，Sink Ships。
参考来源：
( Y( e2 B& n# M: L, e& A' a/ K腾讯网 苹果严查泄密事件：去年抓了29名“内鬼”！
https://new.qq.com/omn/20180414/20180414A1HGLP.html
7 v/ q. {( I$ r+ n5 _& d9 A联软科技 苹果前工程师盗取机密数据后欲回中国，企业如何做好防泄密
6 h1 p" }# n  |  jhttps://www.leagsoft.com/doc/article/2191.html
观察者 苹果公司承认系统留有后门 还敢自拍艳照、发暧昧短信吗？
https://www.guancha.cn/broken-news/2014_07_29_251233.shtml
; q3 q9 n# X! y- G% D. F网易财经 苹果遭遇最大泄密事件？新机细节被大曝光
http://money.163.com/17/0911/14/CU2E831J002580T4.html
9 X7 s7 J& W. x

2 T* w9 U$ i0 }7 Z

-----招聘好基友的分割线-----

招聘岗位：

% S$ S% o: ]7 W( C& e7 ^

网络安全编辑（采编岗）

) N( i# K- o- X. s

工作内容：

主要负责报道国内外网络安全相关热点新闻、会议、论坛、公司动向等；

: ?9 B* O: U' y8 d3 ^8 f

采访国内外网络安全研究人员，撰写原创报道，输出领域的深度观点；

2 h9 x+ E; _8 J2 u  Q9 Q" L& ]5 v9 x

针对不同发布渠道，策划不同类型选题；

; B/ m% o9 G) ~7 I/ O- M

参与打理宅客频道微信公众号等。

岗位要求：

对网络安全有兴趣，有相关知识储备或从业经历更佳；

科技媒体1-2年从业经验；

有独立采编和撰写原创报道的能力；

$ p( p& B/ i; i% Y/ B

加分项：网感好，擅长新媒体写作、90后、英语好、自带段子手属性……

你将获得的是：

# \1 d$ k- t: X9 C/ |4 K& [8 t% Y

与国内外网络安全领域顶尖安全大牛聊人生的机会；

  s$ ^1 H7 R9 O% v. L; \

国内出差可能不新鲜了，我们还可以硅谷轮岗、国外出差（+顺便玩耍）；

+ W/ l; j9 p4 `( G: C

你将体验各种前沿黑科技，掌握一手行业新闻、大小公司动向，甚至是黑客大大们的独家秘闻；

, F0 H3 F' V% r' x9 N' c

老司机编辑手把手带；

以及与你的能力相匹配的薪水。

坐标北京，简历投递至：liqin@leiphone.com

[tr][/tr][tr][/tr][tr][/tr][tr][/tr]

戳蓝字查看更多精彩内容 $ J& D5 _8 F, M" F: [ - M! e0 p, J2 D9 c% V% D 探索篇 ▼ 3 ?8 ]- z/ l0 E6 o( B  暗网【上】|  暗网【下】 薅羊毛 | 黑客武器库| 威胁猎人 剁手赚钱 | 0Day攻击 | 暗黑女主播 2 B8 Z  j! B( e- I) d# @踩雷 |嗑药坐牢重归正途 | 内鬼 脑内植入 7 |5 L$ z. \, ]7 O 真相篇 8 s4 O: _/ F9 g; D5 ~7 t0 Q; B▼ " {- w. I/ n; \6 P拼多多将追回“薅羊毛”订单，包括已充话费和Q币订单 , H* x0 y& Y  f. R6 Q# i8 K- {75条笑死人的知乎神回复，用60行代码就爬完了 不剁手也吃土？可能是挖矿木马掏空你的钱包 ) r- [6 ]7 o/ M' n2 }3 [ 游戏黑产：我还在空中跳伞，就被人用拳头远程打死 ) P. r+ V9 m: b5 [ + O- `# u9 c3 Q4 d+ I5 w都8012年了，英国卫生部门居然还在为“擦屁股” 1 O+ @6 w: z; F" h ! k% ~/ q4 j* A0 P3 t与病毒名称相似，“捏脸”游戏ZEPETO涉嫌窃听？ * i. L* R, H2 O% \扎心！Tumblr推AI鉴黄计划夺老司机“珍爱” 2 J  m2 c& }: E$ e: S我报了个税，隐私就被扒光了？ + v! U" O6 n# M0 h% r# k0 l- n: x3 @黑客骗局：Ins网红落难记 9 V0 a+ \* z3 Z, m  o' G 6 q, E; G. Y7 B" ~: r  U! |& V2 E : b: k  n' o# q: U8 A : _" F. h2 J# a; g人物篇 # ^6 ?# G0 V% W; @' l$ l▼ 6 b: [* Q4 Q5 Y& |# m+ } 9 |. W$ H3 y4 Y) Q9 ]' x( U专访：“蹲坑神器”与它背后男人们不得不说的故事 & {; v6 X) j! [, A* H. y0 y3 M  l磨刀人王伟：我前期砸了两个亿做这套方案 白帽汇的赵武摘掉了他的“帽子”｜专访 ; `. f# R3 A! x8 B数字联盟刘晶晶：四年只做一个产品 长亭科技陈宇森：我打破的四个质疑 薛锋：我眼中的威胁情报三年之变 “无锁不开”女黑客——skye 7 i: T5 `8 F( ~ ' s  Y9 x9 ?' O  O9 [' Z/ l知道创宇赵伟：怼死“空气币” 李均：我眼中的黑客精神 风宁：自由追风者 2 c, ^6 `# g, E更多精彩正在整理中……

---

“喜欢就赶紧关注我们”

! T5 S" a. N' A9 w  R- |

宅客『Letshome』

' s! v: _3 B3 i( z" b* g4 `: t

雷锋网旗下业界报道公众号。

专注先锋科技领域，讲述黑客背后的故事。

. l2 c# n5 L* o3 `

长按下图二维码并识别关注

8 G6 E6 }% _9 {/ I* |

1 d: H: {7 b8 s/ o, _$ l

; }+ R" ?% o' X1 z, U! M来源：http://mp.weixin.qq.com/s?src=11&timestamp=1563550205&ver=1738&signature=b3r2iYgWjRlxhgiCjX-hhOwV9nbQoBLmMzVSsBOSk7TXw*kCucfksWRbiRdFMPDLYc*Kk**MQ*w8w2xSskLPhKcS2dwFnFx-fko9Uwg-b-y7YVDPtUiGPdwi8u9k3cHn&new=1
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！