В Твиттере узнали, что техподдержка Apple может удалённо подключиться к айфону и увидеть содержимое экрана Статьи редакции
Однако сотрудники компании не могут делать это без спроса или управлять устройством.
Пользователь Твиттера Брайан Кэмпбелл (Bryan Campbell) опубликовал ролик, в котором видно, как техподдержка AppleCare помогла ему решить проблему со смартфоном дочери. Для этого сотрудники подключились к устройству удалённо и начали показывать курсором, куда нажимать.
Мужчину удивило, что Apple может взаимодействовать с айфонами дистанционно. В то же время он пояснил, что подтверждал владение смартфоном финансовыми документами.
На самом деле функция, удивившая Кэмпбелла, существует уже давно. Ещё в 2013 году издание Engadget сообщало о том, что пользователи могут демонстрировать экран поддержке AppleCare. Тогда для этого нужно было скачать небольшую программу на айфон, через которую сотрудники Apple подключались к айфонам.
Судя по всему, функция реализована через протокол AirPlay, представленный Apple в 2010 году. Он позволяет передавать аудио и видео в реальном времени между устройствами.
Обычные пользователи не могут демонстрировать экран устройств на iOS друг другу и делать пометки курсором. Как пояснили комментаторы Reddit, представившиеся сотрудниками AppleCare, на функцию наложен ряд ограничений, из-за которых ей не получится злоупотребить.
Как устроены «демонстрации» экрана для сотрудников AppleCare
- Техподдержка не может скрыто понаблюдать за пользователем: сначала владельцу устройства нужно сгенерировать ссылку и подтвердить личность, а также пройти несколько интерфейсов с подтверждениями;
- Во время разговора статус-бар на iOS будет светиться синим цветом с надписью «AppleCare просматривает ваш экран»;
- Сотрудники не могут сами выбрать пользователя и подключиться: для этого он должен принять звонок;
- Когда вызов прекращается, доступ к экрану автоматически обрывается. Если сотрудник захочет к кому-то подключиться, ему придётся совершить поддельный вызов и каким-то образом заставить пользователя на другом конце принять запрос;
- В Apple не видят пользы в том, чтобы давать доступ к контролю устройства. У сотрудников нет возможности управлять айфонами: всё, что они могут — указывать на места на экране. Так техподдержка помогает покупателям «самим учиться пользоваться устройством и сокращает количество повторных вызовов из-за одной и той же проблемы».
Комментарий недоступен
Зачем, когда можно просто психануть и сказать "Так вот я щас куплю билет на самолет, прилечу все сделаю, раз ты не можешь нажать одну единственную кнопку в скайп, чтобы позвонить своей подруге"
Особенно когда сам интуитивно помнишь, а объяснить не можешь
TeamViewer для Android точно имеет такой функционал
Комментарий недоступен
Ну некогда было гуглить, возможно для iOS тоже есть
Нет спасибо. У TeamViewer несколько лет назад обнаружилась какая-то дыра в безопасности и к аккаунты взламывали и получали доступ.
Была уязвимость, но именно взлом не припоминаю. А где уязвимостей нет, я ни в коем случае не оправдываю TW.
Был взлом причем очень масштабный (тысячи жалоб), но я в итоге так и не понял была ли в этом вина TW. Они утверждают, что дело в том, что пользователи использовали одинаковые пароли на сервисах, базы которых были слиты. Там мутная история была, многие пользователи сами виноваты (как минимум стоило бы включить 2FA), но в любом случае у меня осадок остался неприятный от TW. https://www.makeuseof.com/tag/teamviewer-hack-everything-need-know/
Все понял, это из косвенно коснулось, была массовая компрометация паролей других сервисов, что привлекло в свою очередь к взлому привязанных паролей.
TeamViewer для windows точно имеет такой функционал
Ну он был собственно намного раньше, речь о мобильных ОС
Ох, вот это новость. Знаю об этом уже года 3 и всегда пользуюсь этой фичей, когда звоню в поддержку Apple. В тысячу раз проще, чем объяснять что и где не так. Причем они даже если ты попросишь подключиться, с начала тысячу раз спросят нет ли на экране конфиденциальных данных и могут ли они подключиться. И еще на устройстве надо будет им разрешить.
Комментарий недоступен
Возникла идея писю показать в процессе?
Комментарий недоступен
Наверно, если FaceTime или Photo Booth открыть, то можно вполне
У меня не спрашивали про конфиденциальную информацию
Комментарий недоступен
Комментарий недоступен
Комментарий недоступен
Могут, но не без подтверждения
Комментарий недоступен
Комментарий недоступен
Комментарий недоступен
Комментарий недоступен
На смартфонах Huawei тоже есть такая фича
Сегодня подрубался один, без подтверждения сделать они этого не могут.
Комментарий недоступен
Комментарий недоступен
Где-нибудь лет через 5 узнаем, что Apple может подключаться и без спроса
Комментарий недоступен
читай мануал, там два файлика в /System подменить чтобы скрыть T2.
Ну или SMBIOS от любого другого ноутбука сгенерировать.
Ты сам себе противоречишь. Причём тут пользовательские данные и доступ к экрану для слежки? Это совершенно разные понятия. К тому же такое сотрудничество даже гипотетически это настолько жёсткий удар по репутации, что смысла для компании, тем более международной, в таком риске нет.
Комментарий недоступен
Ну какой же он простой: тебе сначала нужно сгенерировать ссылку на специальном сайте, потом созвониться с поддержкой, потом пройти три круга подтверждений, включая личность и владение устройством, и потом ещё разрешить просмотр экрана.
Комментарий недоступен
AirPlay предназначен для передачи данных внутри сети, а не через интернет
Это же Apple, захотели - написали сетевой костыль для своей поддержки и всё. Вообще, AirPlay - это протокол, а не программа, строго говоря
В чем разница между «внутри сети» и «через интернет»? Им броадкасты не нужны. Оптимизирован он да, для low-latency сетей.
Комментарий недоступен
Даже когда вы заходите на какой-нибудь сайт и обращаетесь к консультанту в чатик, он может вам на текущей страничке стрелочкой показать, куда тыкать. И, конечно, видит, на какой вы странице и откуда вы.
Вот это сенсация. Они всегда так могли делать причем максимум что могут сделать это показать стрелочкой и то с твоего разрешения.
А кто про это не знал? У меня проблема была с другим телефоном, так подключились к моему, я включил камеру и видели все что на том телефоне происходит)
Не новость абсолютно. Твиторянин сделал «сенсацию» из ничего.