内容提要
苹果公司设备泄露大量机密数据,包括员工账户和公司文件。安全测试员通过购买二手设备成功恢复数据,揭示了大公司设备流入二手市场的问题。为保护个人数据安全,用户应反复覆盖设备硬盘空间。
延伸解读
企业淘汰设备的数据残留风险
文章通过安全测试员布莱恩特的案例揭示,企业淘汰的设备即使经过清理,仍可能通过数据恢复技术提取出机密信息。例如,他从二手市场购买的苹果 Time Capsule 中恢复了欧洲旗舰店的主备份服务器数据,包括员工银行账户和内部文件。这表明企业设备流入二手市场后,数据泄露风险极高,尤其是当设备未彻底清除数据时。
原型机流入市场的安全隐患
苹果原型机通常搭载特殊版本的 iOS 系统,开放性与调试性远高于消费版本,对安全研究人员和黑客极具价值。然而,这些本应严格管控的设备却出现在二手市场,如布莱恩特以 165 美元购得的 iPhone 14 原型机。这暴露了企业在设备生命周期管理上的漏洞,可能导致系统漏洞被利用或商业机密外泄。
普通用户的数据清除误区
许多用户认为格式化就能彻底清除数据,但文章指出,格式化仅使数据不可见,实际仍存于硬盘中,可通过恢复工具还原。对于旧手机,建议反复覆盖硬盘空间,如多次下载大体积文件并删除;对于电脑,可使用 Windows 的 cipher 命令或 macOS 的 diskutil secureErase 进行多次覆盖。这些方法能大幅增加数据恢复难度,保护个人隐私。
Q&A
苹果公司如何保护用户隐私?
苹果通过引入安全芯片和软件保护措施来保护用户隐私,例如Secure Enclave和T2芯片,以及Safari的无痕模式和邮箱隐私保护功能。
二手市场上苹果设备泄露数据的原因是什么?
苹果设备在淘汰后常流入二手市场,独立安全测试员通过购买这些设备成功恢复了大量机密数据,显示出数据恢复的容易性。
如何安全处理旧手机以保护个人数据?
用户应反复覆盖设备硬盘空间,通过下载大体积文件并删除,重复此过程两到三次,以确保数据无法恢复。
格式化旧设备是否能完全清除数据?
格式化并不能完全清除数据,许多数据仍然保留在设备中,只是不可见,需采取额外措施进行彻底清除。
布莱恩特是如何发现并恢复苹果设备中的机密数据的?
布莱恩特利用Live Text字母识别功能,识别二手市场中的照片和标签,成功购买到苹果的原型机并恢复了机密数据。
苹果设备在二手市场流通的风险有哪些?
苹果设备在二手市场流通可能导致机密数据泄露,影响企业声誉和用户隐私,尤其是设备被不法分子获取后。