苹果iCloud文件共享机制出现漏洞！前员工离职后仍可访问机密文档

JQR1

8月4日消息，据The Information报道，苹果将工作与个人iCloud账户结合使用的方式，导致部分员工在离职后仍能访问公司的机密文件。

该媒体采访了超过六名前苹果员工，他们均表示在离开公司后，仍在不知情的情况下保留了对敏感内容的访问权限。

这些前员工称，他们在苹果任职期间被共享的许多文件，包括产品发布会的规划文档，在离职后仍通过iCloud云存储服务持续同步到他们的个人设备上。

在某些情况下，他们甚至会收到关于文件更新的提醒，一些前员工表示，他们因害怕删除文件会引来苹果的注意而感到恐慌。

问题的根源在于苹果为员工提供了2TB的iCloud空间，并允许其与现有的个人存储套餐合并，由于一次只能登录一个主账户，大多数员工为了避免携带两部设备，选择将工作文件与个人照片等数据混合存储。

虽然苹果曾推出专门的工作文件夹以加强管控，但存放在该文件夹之外的内部文件，仍会在员工归还公司设备并离职后继续同步至个人设备。

在沟通工具方面，苹果在2019年全面引入Slack之前高度依赖iMessage，员工离职时，苹果虽能随时切断Slack权限，但前员工往往能保留以往的iMessage聊天记录及附件。

此外，高管离职时苹果会进行严格审查，而普通员工接受的审查往往不够彻底，进一步增加了脱离管理系统的文件被遗留在个人设备上的风险。

苹果向媒体表示，针对OpenAI窃取商业机密的诉讼与任何遗留在iCloud上的文件无关，公司也不会对意外存有苹果文件的前员工提起诉讼，苹果强调该诉讼的核心是OpenAI员工非法窃取未发布技术和产品的机密信息。

来源：快科技