周润发 大佬有话说 :
苹果手机感觉还是有点危险啊
本帖最后由 周润发 于 2021-2-6 16:33 编辑
今天买了个mac电脑,用硬盘恢复后,说密码不对,
然后打了400客服电话,说别急,有没有苹果手机,我说来电的就是,然后他说你没有连上wifi
我说等下,随后就连上了,之后说给我手机发送了屏幕共享,让我打开相机,
然后在指导下完成了一系列操作
他咋知道我连的wifi在线不在线,而且不安装任何软件直接发共享桌面查看我手机的屏幕内容
我服他们的技术,但是感觉太高科技也不好,总感觉我的手机在干什么他们都知道
讨论客服能做到的权限已经让我觉得很大了
会不会有更大的权限不需要通知我直接看我手机屏幕的操作?
insightfy 大佬有话说 :
其实类似于一个系统
他们用自己的工号登录。你提交了工单和他的工号绑定，然后把你的信息输入进去，注意 你的电话和iCloud还有iccid之类的都是绑定的，任何一个信息都能查到剩余的资料。然后ios里面其实自带一个远程软件能看到也正常。
至于你说权限问题
他应该会在系统记录
用户id 手机号码 工单号码 客服id 问题处理 处理方案 时间
周润发 138xxxxx E2021xxxx 254xxxx Mac 故障 远程连接 XXXX
这么一个单子提交上去 总服务器给权限 然后才能连到你那里，类似于有个看门大爷处理这些申请
每一项应该都有记录，另外你要是怕隐私问题 除非你跟客服有仇 一般人也不会冒着下岗追责的分享偷偷打开这个系统吧。
至于隐藏高级权限，这么说吧 Apple如果想 甚至可以记录你一天24小时说了什么 干了什么、、、、https://cdn.jsdelivr.net/gh/hishis/forum-master/public/images/patch.gif
周润发 大佬有话说 :
qinghe187100 大佬有话说 : 2021-2-6 16:30
没看懂什么意思，问你有没有连wifi不是怕你流量收费吗？
不是啊 是直接能够不安装任何软件 直接看你的屏幕内容
小稻谷 大佬有话说 :
我上次也是这样，直接报手机号就远程了，就离谱。
花样 大佬有话说 :
本帖最后由 花样 于 2021-2-6 19:30 编辑
周润发 大佬有话说 : 2021-2-6 16:52
是的 不过需要我点一下确认共享 讨论的意思是不是有更大的权限不需要点 确认共享 直接看的 …
其实最重要的就是你这个点击确认，而你的帖子完全把这个屏障给忽略了只在强调它能远程你手机，，
这就跟你网络转账给别人一个亿，需要你输入一个验证码就转账成功了一样，你不能忽略这个验证码，只强调你的钱少了
googlebot2 大佬有话说 :
apple自己疯狂偷数据，却不让别人偷，
bobbylong 大佬有话说 :
那个要你点一下的交互只是给你用来自我安慰用的
暗中观察 大佬有话说 :
用华为不好吗？目前最安全的手机了。
imes 大佬有话说 :
周润发 大佬有话说 : 2021-2-6 16:32
不是啊 是直接能够不安装任何软件 直接看你的屏幕内容
系统自带的，只不过不向用户开放使用权限而已。你可以理解为高级的后门。
linymmmm 大佬有话说 :
权限滥用还是有的 但是不在这里。 每年苹果苹果教育优惠 淘宝都有一大批帮你认证，还是你的邮箱和姓名就离谱。
师太 大佬有话说 :
我也试过一次，只需要知道你的苹果ID，就可以连接，连接时候需要用户这边点确认的，点了确认就跟远程一样，可以观看你的屏幕，但是不能操作，需要他电话指导你操作
ssjoy 大佬有话说 :
软件都能识别wifi和流量的吧，你随便打开一个软件下载，都会提示你不在wifi环境下是否确认
qinghe187100 大佬有话说 :
:lol 没看懂什么意思，问你有没有连wifi不是怕你流量收费吗？
周润发 大佬有话说 :
ssjoy 大佬有话说 : 2021-2-6 16:28
软件都能识别wifi和流量的吧，你随便打开一个软件下载，都会提示你不在wifi环境下是否确认 …
他就知道我手机号,苹果id都没有说 直接发送共享桌面,打开相机指导完成,
现在的问题是会不会有更大的权限比如客服经理等,不需要客户点击确认共享屏幕,然后相机后台运行
三七开 大佬有话说 :
恐怖的权限应该是没有吧，至少没有被发现，不然也不可能有国行
mymyhope 大佬有话说 :
客服直接就操作了？还是说让你验证了比如手机号啥的？
周润发 大佬有话说 :
mymyhope 大佬有话说 : 2021-2-6 16:33
客服直接就操作了？还是说让你验证了比如手机号啥的？
没有 我手机号都没有报 更没有报苹果id
估计是来电显示
周润发 大佬有话说 :
小稻谷 大佬有话说 : 2021-2-6 16:35
我上次也是这样，直接报手机号就远程了，就离谱。
对啊 我就怕 客服都这么大权限 如果是更高级别的 是不是有什么隐藏高级权限 更牛 想干嘛就干嘛