iCloud爆私隱安全漏洞！Apple離職員工仍可存取機密文件 全因個人與工作帳戶混用

你是不是也習慣用個人帳戶處理工作公務？小心留下一輩子的私隱與安全隱患！更甚至可能被前公司控訴？向來主打私隱安全的 Apple 近日被揭發嚴重安全失誤，多名離職員工竟然在離開公司後，個人手機還能持續收到 Apple 同步及讀取公司機密檔案，甚至收到未公開的機密文件，令 Apple 強調私隱與安全的品牌形象大打折扣！

離職後機密檔案竟持續自動同步！帳戶合併留下「無痕漏洞」

據外媒《The Information》引述多名 Apple 前員工爆料指出，部分員工在離職後，於不知情的情況下依然保有存取公司敏感內容的權限。在職期間獲共享的內部文件（例如未公開的產品發佈會規劃等），在離職後仍透過 iCloud 自動同步至他們的個人裝置。

有前員工坦言，自己甚至會在離職後收到文件更新的系統提醒，但因擔心手動刪除檔案會觸動公司系統警報或引來法律風險，因而感到極度恐慌，不敢隨意清理。 

為甚麼 Apple 前員工能夠持續獲取機密文件？

是次漏洞之所以出現，原因在於 Apple 內部的 IT 管理政策與系統設計存在矛盾：

1. 避免攜帶兩部手機，鼓勵綁定個人 Apple ID

Apple 為新員工提供高達 2TB 的 iCloud 儲存空間，並允許與現有個人儲存計劃合併。由於 iOS 設備同一時間只能登入一個主要 Apple ID，多數員工為了避免同時攜帶兩部 iPhone 或 Mac，選擇使用個人帳戶處理公務，導致個人照片與公司機密混在一起。

2. 受管理資料夾範圍有限，iMessage 附件無法回收

雖然 Apple 自 2010 年代末推出了專門受管理的公司資料夾，並會在員工離職時撤銷權限，但許多內部文件並未自動儲存於該資料夾內。此外，Apple 在 2019 年引入 Slack 前極度依賴 iMessage 溝通，員工離職時雖能切斷 Slack 權限，但經 iMessages 發送的對話及附件卻隨個人帳戶保留下來。加上普通員工離職審查不如高管嚴格，令漏洞進一步放大。

Apple iCloud 離職權限外洩情況一覽

晶片廠曾質疑為訴訟鋪路？Apple 澄清與 OpenAI 機密案無關

這項系統漏洞亦將 Apple 推向法律訴訟的輿論風口。晶片新創公司 Rivos 曾於反訴中質疑，Apple 故意讓離職員工保留檔案存取權，藉此製造藉口起訴前員工及其新僱主「竊取」商業機密。此外，Apple 早前入稟起訴 OpenAI 及前員工 Chang Liu 等人時，亦提及被告利用「罕見認證漏洞」獲取檔案。外界關注此漏洞報告或會削弱 Apple 證明自己已採取「合理措施」保護商業機密的法律立場。

對此，Apple 官方作出嚴正回應，澄清針對 OpenAI 的訴訟與任何留在 iCloud 的檔案完全無關：

「本案涉及 OpenAI 員工不當取走 Apple 未發佈技術、流程及產品的秘密與機密資料。入稟狀內容與 iCloud 共享或儲存的文件無關。」

Apple 亦補充指，公司絕不會對意外將 Apple 文件保存在個人 iCloud 帳戶的前員工提起法律訴訟。

即刻【按此】，用 App 睇更多產品開箱影片

【熱門報道】

Source：The Information、MacRumors、9to5Mac

【相關話題】結業潮｜再有 Apple 經銷商分店結業 等不到摺疊 iPhone 只剩 1 店

本港零售市道持續面臨挑戰，消費模式改變對科技配件及電子產品零售商帶來不少衝擊。近年多間 Apple 授權經銷商及周邊產品連鎖店紛紛收縮業務，甚至全線結業。近日再有本地知名 Apple 配件專賣及授權經銷商傳出縮減分店規模的消息，旗下位於佐敦的熱門分店宣佈即將結束營業，令該品牌的實體門市數量僅剩餘最後一間。

↓點擊圖片放大↓

Source：ezone.hk

【相關話題】Apple租機服務懶人包 港人必睇20個魔鬼細節 遲畀錢會唔會被遠程鎖機？

Apple正式在美國推出Apple Upgrade手機租賃服務，用戶須透過指定三大電訊商合約計劃申請。服務採用無鎖版iPhone，租金不包含AppleCare+，且租約期滿前用戶不擁有裝置所有權。原有的iPhone Upgrade Program亦已同步終止。

↓點擊圖片放大↓

+2

Source：ezone.hk