iPhone rubato, dati persi: Apple citata per 5 milioni di dollari da un consulente tech

[Redazione di Hardware Upg]

Link alla notizia: https://www.hwupgrade.it/news/apple/...ch_137993.html

Un consulente del Minnesota ha citato Apple in giudizio per 5 milioni di dollari dopo aver perso l’accesso a 2 TB di dati personali e professionali a seguito del furto del suo iPhone

Click sul link per visualizzare la notizia.

[insane74]

mi sembra una causa persa in partenza.
Apple è chiarissima sul fatto che se si attiva l'ADP non può fare nulla, le chiavi crittografiche NON le ha.
che sia stato l'utente o il ladro ad attivare l'ADP, Apple non ha modo di recuperare quei dati.
è lo scopo stesso dell'ADP.
forse era da proteggere meglio l'iPhone? password invece di PIN? il blocco alle modifiche dell'account tramite "Tempo di utilizzo"?

[demon77]

Originariamente inviato da insane74

mi sembra una causa persa in partenza.
Apple è chiarissima sul fatto che se si attiva l'ADP non può fare nulla, le chiavi crittografiche NON le ha.
che sia stato l'utente o il ladro ad attivare l'ADP, Apple non ha modo di recuperare quei dati.
è lo scopo stesso dell'ADP.
forse era da proteggere meglio l'iPhone? password invece di PIN? il blocco alle modifiche dell'account tramite "Tempo di utilizzo"?

Concordo assolutamente.
Se è stata attivata procedura che prevede la totale estromissione di Apple dalla possibilità di decriptare i dati non puoi avanzare pretese.. non è che non vuole, non può.

PS: con tutta la roba tra l'importante ed il vitale che aveva sul cell si affidava solo al cloud di apple? Davvero?

Io, cloud o non cloud, la roba importante la ho in doppia copia a casuccia mia.

[marcram]

Certo che il titolare di una azienda di consulenza tecnologica, che non sa cosa siano i backup... credo si meriti di chiudere bottega...

[insane74]

Originariamente inviato da demon77

Concordo assolutamente.
Se è stata attivata procedura che prevede la totale estromissione di Apple dalla possibilità di decriptare i dati non puoi avanzare pretese.. non è che non vuole, non può.

PS: con tutta la roba tra l'importante ed il vitale che aveva sul cell si affidava solo al cloud di apple? Davvero?

Io, cloud o non cloud, la roba importante la ho in doppia copia a casuccia mia.

idem.
due cloud diversi, backup su Time Machine (su due 2 dischi diversi), su NAS e su un ulteriore disco esterno collegato al NAS.
e non ho NULLA di importante/legato al lavoro, solo personale.

direi che il tizio in questione è stato un po' troppo "ottimista".

[Saturn]

Non era del mestiere questo tipo.

O si è diplomato "alle serali".

Inutile aggiungere altro.

Si commenta da solo.

Tanti auguri per la causa in tribunale.

[Paganetor]

questo sta cercando una vacca da mungere, ma mi sa che con Apple in questo caso non funziona

[Cfranco]

Originariamente inviato da insane74

mi sembra una causa persa in partenza.
Apple è chiarissima sul fatto che se si attiva l'ADP non può fare nulla, le chiavi crittografiche NON le ha.
che sia stato l'utente o il ladro ad attivare l'ADP, Apple non ha modo di recuperare quei dati.

IMHO il punto è come ha fatto il ladro a cambiare la psw dell' Apple ID ed attivare l' ADP con il solo iphone in mano

Originariamente inviato da marcram

Certo che il titolare di una azienda di consulenza tecnologica, che non sa cosa siano i backup... credo si meriti di chiudere bottega...

*

Mai fidarsi del cloud

[insane74]

Originariamente inviato da Cfranco

IMHO il punto è come ha fatto il ladro a cambiare la psw dell' Apple ID ed attivare l' ADP con il solo iphone in mano

se hai il PIN puoi fare tutto, se non prendi precauzioni.
per esempio:
https://support.apple.com/it-it/1203...0la%20funzione.

[Saturn]

Originariamente inviato da Cfranco

Mai fidarsi del cloud

Mai.

[Cfranco]

Originariamente inviato da insane74

se hai il PIN puoi fare tutto, se non prendi precauzioni.
per esempio:
https://support.apple.com/it-it/1203...0la%20funzione.

Suppongo che l' utente si sia ben guardato dal tenere il pin su un foglietto appiccicato al telefono e che quindi il ladro non l' avesse a disposizione e che sia questo il problema

Anche se uno che non fa il backup di 2 TB di dati essenziali per la sua azienda potrebbe pure averlo scritto con un pennarello sulla custodia dell' iPhone
Nel qual caso ... che si attacchi al tram

[insane74]

Originariamente inviato da Cfranco

Suppongo che l' utente si sia ben guardato dal tenere il pin su un foglietto appiccicato al telefono e che quindi il ladro non l' avesse a disposizione e che sia questo il problema

Anche se uno che non fa il backup di 2 TB di dati essenziali per la sua azienda potrebbe pure averlo scritto con un pennarello sulla custodia dell' iPhone
Nel qual caso ... che si attacchi al tram

senza PIN/password non puoi entrare nel telefono, a meno che non sei l'FBI e/ho hai accesso a tool come Cellebrite o simili.

un paio d'anni fa era uscito un articolo su come un tizio qualsiasi era riuscito a rubare 300K dollari di roba sfruttando l'idiozia (da ubriaco dai il telefono in mano ad un estraneo) / avventatezza (digiti il PIN senza preoccuparti di chi ti possa guardare mentre lo fai) delle persone: https://nypost.com/2023/12/20/lifest...tect-yourself/

non è quindi da escludere che il tizio in questione non sia stato particolarmente accorto nel non farsi beccare a digitare il PIN.

[zbear]

Ahahahahahahah .. ben gli sta, così impara cosa sia un backup in locale, visto che 2 TB di dati ormai costano 2 spiccioli da tenere in sicurezza. Spero perda la causa, e ONEROSAMENTE. Comunque non è il solo, ho avuto un cliente IDIOTA che NONOSTANTE gli ripetessi continuamente che era necessario tenere dei backup, ha perso 6 TB di dati per la sua imbecillità. Per poi, ovviamente, dare la colpa a me. Ha perso la causa e mi ha pagato tutto quello che mi doveva PIU' quasi 8000 euro di spese processuali (mio avvocato, suo avvocato e pure una perizia tecnica che aveva invocato!!!)

[Saturn]

Originariamente inviato da zbear

Ahahahahahahah .. ben gli sta, così impara cosa sia un backup in locale, visto che 2 TB di dati ormai costano 2 spiccioli da tenere in sicurezza. Spero perda la causa, e ONEROSAMENTE. Comunque non è il solo, ho avuto un cliente IDIOTA che NONOSTANTE gli ripetessi continuamente che era necessario tenere dei backup, ha perso 6 TB di dati per la sua imbecillità. Per poi, ovviamente, dare la colpa a me. Ha perso la causa e mi ha pagato tutto quello che mi doveva PIU' quasi 8000 euro di spese processuali (mio avvocato, suo avvocato e pure una perizia tecnica che aveva invocato!!!)

Sei un grande ! Così si fa !

Questa gente, questi "clienti" li "amo" particolarmente anch'io !

Capiscono solo quando perdono dati...e soldi !

[cronos1990]

Quindi, fatemi capire: si fa ciulare lo smartphone, il ladro lo manomette e la colpa è di Apple?

Che poi: per cambiare la password del sistema ADP, presumo che bisogni prima inserire la vecchia password, per cui presumo che si è fatto ciulare anche la password. Oppure ha raccontato una balla per salvare capra e cavoli.

Farsi un backup dei dati aziendali no? Troppo complesso?

[Lexan]

Va beh ma questo cosa vuole ottenere?
È stupido senza se e senza ma.
Apple non può conoscere le chaivi di accesso al dispositivo, se non è cambiato nulla, ancora oggi se porti un iPhone bloccato nello store per assistenza, o lo sblocchi oppure te ne torni a casa.
Ancora più stupido poi tenere tutti i dati sul cloud senza una triplice copia su supporti fisici (con la terza copia rigorosamente lontana dall’abitazione principale). Chi é causa del suo mal….

[vaio-man]

Fermo restando che il pollo è lui che non ha fatto un backup locale, magari in più copie, di dati così importanti. Mi sembra assurdo che Apple dal suo back end non possa generare una nuova chiave e disattivare la vecchia. Molto più probabile che il modo lo ha ma non vuole rendere pubblico il fatto che è possibile, così come anni fa diceva all'FBI che non poteva recuperare i dati da un Iphone bloccato e invece un'azienda terza ci è riuscita benissimo, per certo anche Apple ne era in grado, ma ammettere di avere un simile strumento era troppo grave dal punto di vista reputazionale. Nel caso se le spiegazioni di Apple, prove alla mano, convinceranno il giudice e la giuria allora vincerà, diversamente sarà obbligata ad ammettere di avere un simile strumento ma che non riteneva opportuno divulgare pubblicamente questa possibilità.

[iaio]

è paradossale che apple non possa av ere il controllo su i suoi account, aldilà della personea che è stata sciocca, il ladro furbo etc etc... se io dimostro che quell'account è mio, io devo potervi accedere, se così non è il tuo sistema fà cag*re!

[insane74]

Originariamente inviato da vaio-man

Fermo restando che il pollo è lui che non ha fatto un backup locale, magari in più copie, di dati così importanti. Mi sembra assurdo che Apple dal suo back end non possa generare una nuova chiave e disattivare la vecchia. Molto più probabile che il modo lo ha ma non vuole rendere pubblico il fatto che è possibile, così come anni fa diceva all'FBI che non poteva recuperare i dati da un Iphone bloccato e invece un'azienda terza ci è riuscita benissimo, per certo anche Apple ne era in grado, ma ammettere di avere un simile strumento era troppo grave dal punto di vista reputazionale. Nel caso se le spiegazioni di Apple, prove alla mano, convinceranno il giudice e la giuria allora vincerà, diversamente sarà obbligata ad ammettere di avere un simile strumento ma che non riteneva opportuno divulgare pubblicamente questa possibilità.

Originariamente inviato da iaio

è paradossale che apple non possa av ere il controllo su i suoi account, aldilà della personea che è stata sciocca, il ladro furbo etc etc... se io dimostro che quell'account è mio, io devo potervi accedere, se così non è il tuo sistema fà cag*re!

se si attiva l'ADP tutto il cloud è criptato e la chiave non è, VOLUTAMENTE, in mano ad Apple ma ESCLUSIVAMENTE in mano all'utente.
quindi Apple NON può in nessun modo recuperare dati protetti da ADP se si perde la chiave (e per questo per esempio si suggerisce di configurare account di recupero oltre alla chiave).
l'unico modo per Apple sarebbe avere una backdoor / una chiave "universale", che inficerebbe il concetto stesso dell'ADP!

[iaio]

Originariamente inviato da insane74

se si attiva l'ADP tutto il cloud è criptato e la chiave non è, VOLUTAMENTE, in mano ad Apple ma ESCLUSIVAMENTE in mano all'utente.
quindi Apple NON può in nessun modo recuperare dati protetti da ADP se si perde la chiave (e per questo per esempio si suggerisce di configurare account di recupero oltre alla chiave).
l'unico modo per Apple sarebbe avere una backdoor / una chiave "universale", che inficerebbe il concetto stesso dell'ADP!

lo sò, non c'è bisogno che lo spieghi! rimane valido il concetto che se offri un servizio a pagamento devi pure rispondere della gestione e secondo me il "funziona così, vi avevamo avvertito, non possiamo farci nulla" non regge.

non sono io sicuramente che devo trovare una soluzione a questo problema, posso anche essere il più stupido del mondo, ma non esiste che mi rubano il telefono, mi fottono l'account e lasci un modo ai ladri di tenerselo.

potrei accettare di perdere l'account se io ho abilitato il tutto e mi sono perso la chiave e quindi ora nessuno può accedervi, ma in questa maniera tu mi obblighi ad attivare quel servizio perchè altrimenti lo attiva un ladro e mi fotte!

forse mi sbaglierò, ma io ci vedo delle colpe in questo o perlomeno dell'incapacità.