- Chiếc MacBook được trả lại sau khi bị thất lạc đã bị bật Activation Lock, và dù đã nộp cả hóa đơn Apple Store, yêu cầu mở khóa vẫn bị từ chối theo quy trình hỗ trợ thông thường
- Dù bài viết từng lên hạng 1 trên Hacker News, Apple vẫn không liên hệ; thay vào đó, con đường tcook@apple.com được một Discord của các lập trình viên nói tiếng Anh tại Nhật gợi ý mới dẫn tới cách giải quyết thực sự
- Sau 4 ngày làm việc kể từ khi gửi email, trợ lý điều hành của Tim Cook tại Nhật đã phản hồi, và sau khoảng 2 tuần xác minh, Apple xác nhận MacBook đã bị xóa vào giữa tháng 8 rồi bị báo mất dưới một tài khoản iCloud mới
- Apple áp dụng chính sách không mở khóa các thiết bị đã bị báo mất ngay cả khi có bằng chứng mua hàng gốc, nhưng sau khi xem xét thêm tài liệu, họ kết luận chiếc máy thuộc sở hữu của tác giả và đã mở khóa
- Apple Security Research không xem đây là vấn đề bảo mật, nhưng trường hợp này cho thấy lỗ hổng trong luồng thiết lập ban đầu có thể dễ dàng bỏ qua Find My và trong chính sách mở khóa
Gỡ khóa được escalated qua email gửi Tim Cook
- Chiếc MacBook bị thất lạc đã được trả lại, nhưng Activation Lock vẫn đang bật và Apple từ chối mở khóa dù đã nộp hóa đơn Apple Store
- Bài viết mô tả trải nghiệm trước đó đã lên đầu Hacker News, nhưng Apple không chủ động liên hệ trực tiếp
- Trong một Discord của các nhà phát triển phần mềm nói tiếng Anh ở Nhật, một moderator cho biết từng có trường hợp gửi email tới
tcook@apple.com, rồi trợ lý điều hành chuyển vụ việc lên đúng bộ phận có thể giải quyết - Email được gửi sau khi đã thử mọi con đường thông thường, với các nội dung sau
- MacBook bị thất lạc rồi được trả lại nhưng đang bị Activation Lock
- Yêu cầu mở khóa đã bị từ chối dù đã nộp hóa đơn Apple Store
- Bài viết về trải nghiệm này đã lên đầu Hacker News, và tác giả mong câu chuyện bế tắc này có một kết thúc tốt đẹp
- Sau 4 ngày làm việc, trợ lý điều hành của Tim Cook tại Nhật đã trả lời, rồi trong khoảng 2 tuần sau đó việc xác minh tiếp tục diễn ra qua email và điện thoại
- Diễn biến được xác nhận như sau
- MacBook đã bị xóa vào giữa tháng 8, tức sau khi tác giả làm mất máy
- Máy được liên kết với một tài khoản iCloud mới tạo
- Một tài khoản có địa chỉ email bắt đầu bằng
pđã báo mất chiếc MacBook đó
- Apple từ chối yêu cầu trước đó vì có chính sách không mở khóa các thiết bị đã bị báo mất, ngay cả khi có chứng từ mua hàng gốc
- Trợ lý điều hành tin chắc chiếc MacBook thuộc sở hữu của tác giả dựa trên các tài liệu đã nộp, và kết quả là khóa đã được gỡ
- Không thể khẳng định việc lan truyền trên Hacker News có mang tính quyết định hay không, nhưng tác giả nói rằng mình không cung cấp thêm bằng chứng nào cho trợ lý điều hành so với yêu cầu gỡ Activation Lock trước đó
Điều thực sự đã xảy ra với MacBook và những nghi vấn còn lại
- Đến khi khóa được gỡ thì tác giả đã mua một chiếc MacBook thay thế, nên lần mở khóa này gần như nhằm xác minh nguyên tắc và diễn biến sự việc hơn là để dùng máy thực tế
- Apple cho biết MacBook đã bị khóa “như thế nào”, nhưng không giải thích “vì sao” chuyện đó lại xảy ra
- Qua trao đổi email với người đã trả lại MacBook, tác giả nắm được diễn biến như sau
- Người đó không tự mình xóa máy
- Người đó mang máy đến một cửa hàng để yêu cầu mở khóa
- Cửa hàng không mở khóa được nhưng đã xóa MacBook
- Trước khi gửi ở cửa hàng, người đó vẫn nhìn thấy thông tin hồ sơ đăng nhập của tác giả, nhưng sau đó thì không còn thấy nữa
- Dù mở khóa thất bại, cửa hàng vẫn đòi tiền
- Khi bị chất vấn vì sao lại đòi tiền, người đó ngừng trả lời email
- Tác giả nghi ngờ cửa hàng đã xóa MacBook bằng một Apple ID mới rồi báo mất để moi tiền
- Có thể họ đã trả máy lại trong trạng thái trông như “đã mở khóa”, rồi sau đó lại khóa máy bằng báo mất để yêu cầu thêm chi phí
- Hoặc cũng có thể họ định tạo ra tình huống chỉ mình họ mới mở được khóa rồi đòi mức phí cao hơn
- Việc địa chỉ iCloud bắt đầu bằng
pcó thể là do họ nhìn thấy tên “Paul McMahon” trên màn hình đăng nhập rồi tạo một địa chỉ email có vẻ hợp lý
- Trong quá trình thiết lập ban đầu của MacBook, Apple để người dùng dễ dàng bỏ qua việc bật Find My
- Vì hậu quả của việc không bật Find My là rất nghiêm trọng, Apple cần cảnh báo rõ hơn về rủi ro này trong luồng thiết lập ban đầu hoặc xem xét lại chính sách mở khóa
- Tác giả đã báo cáo trường hợp này tới Apple Security Research, nhưng Apple trả lời rằng họ “không thể xác định vấn đề bảo mật nào từ báo cáo này”
1 bình luận
Ý kiến trên Hacker News
Trước đây tôi từng được cảnh sát liên hệ rằng họ đã tìm lại chiếc laptop bị đánh cắp, nhưng rồi rất thất vọng khi nó trở về trong túi đựng vật chứng chỉ còn là cái vỏ vỡ tan tành
Trường hợp này thiết bị có thể dùng lại được là điều may mắn, nhưng về cơ bản tôi xem đây là một vấn đề nhân tạo do chính công ty bán máy áp đặt
Việc bạn không có khóa riêng của thiết bị mình đồng nghĩa rốt cuộc quyền sử dụng của bạn phụ thuộc vào thiện chí của những người xa lạ rất giàu có và thờ ơ; những kết quả tốt như lần này có vẻ gần như là ngoại lệ
Giá trị của iPhone hay Mac bị khóa Activation Lock thường chỉ còn ở mức tháo bán linh kiện ở thị trường nước ngoài, và nếu không may thì còn nhận được tin nhắn tống tiền yêu cầu gỡ thiết bị khỏi iCloud
Việc ngăn kẻ trộm nạp firmware mới để dùng như máy mới là điểm bán hàng cốt lõi, và với một số người mua thậm chí có thể biện minh cho mức giá cao hơn
0: https://old.reddit.com/r/applehelp/comments/13yn1o0/phone_st...
1: https://old.reddit.com/r/applehelp/comments/16fcd4c/recently...
Tôi cho rằng ngay từ đầu bản thân việc sở hữu một máy tính Apple đã là không thể
Đây chẳng qua là kiểu chửi Apple vô điều kiện thường thấy trên trang này, nhàm chán, không có mấy ý nghĩa và cũng không thú vị
Đến năm 2023 thì ai cũng biết về telemetry, phần cứng không thể sửa chữa, cách báo lỗi và dịch vụ khách hàng kiểu “biến đi”, cũng như sự thật rằng bạn không còn sở hữu máy của mình nữa
Người mua Apple, rộng hơn là Microsoft, đều mua dù biết họ sẽ không trao cho mình quyền truy cập vào thiết bị, và cũng biết có những lựa chọn mã nguồn mở tốt hơn, nên phải tự chịu hậu quả
Khi bộ phận hỗ trợ khách hàng không thể hoặc không chịu giải quyết vấn đề sản phẩm, tôi mua email và số điện thoại của CEO từ các trang bán thông tin liên hệ rồi liên hệ trực tiếp
Gần đây tôi cũng làm vậy với vấn đề nhận tiền dàn xếp trong vụ kiện tập thể Google và đã được gửi séc bằng chuyển phát nhanh
Tuy nhiên với Cash App thì phản tác dụng, họ trả lời rằng “vì bạn đã liên hệ với nhân viên ngoài hệ thống hỗ trợ nên tài khoản đã bị chấm dứt”
Giờ tôi tò mò số di động của Sundar Pichai giá bao nhiêu. Tôi có tên người dùng, mật khẩu, email khôi phục nhưng không có số điện thoại cũ nên không vào được tài khoản Google
Việc chấm dứt tài khoản chỉ vì bạn cố giải quyết vấn đề với dịch vụ của họ trông như một sự xúc phạm
Vì lý do này, một số công ty ngại vào Úc để tránh phải làm việc với chính phủ, nhưng người tiêu dùng Úc chi tiêu nhiều nên cuối cùng họ vẫn phải tuân theo các quy tắc đó
Nếu là cổ đông thì càng tốt nhưng không bắt buộc; đạo đức của việc dùng kênh không chuẩn khi quy trình chuẩn không hoạt động là chuyện mỗi người tự đánh giá
Những hộp thư đến kiểu này thường có người có năng lực đọc, và ít nhất họ sẽ chuyển cho đúng người phụ trách để đóng một case được tạo từ nội bộ
Patio11 cũng đề cập cách này và việc liên hệ bộ phận pháp lý trong mục “Where exactly should I address letters?” tại https://www.kalzumeus.com/2017/09/09/identity-theft-credit-r...
Nếu không tìm được địa chỉ, cứ gửi thư đến trụ sở với dòng “ATTN LEGAL DEPARTMENT”, những thư như vậy sẽ được những người đắt giá mở ra xem
Trước đây tôi từng gửi câu hỏi về báo cáo thường niên của một công ty có vốn hóa thị trường khoảng 2 tỷ USD mà tôi nắm giữ đến bộ phận quan hệ cổ đông, nhưng ngay cả email nhắc lại cũng không được trả lời nên tôi bán một nửa số cổ phiếu, và rốt cuộc rất hài lòng với quyết định đó
Có lý do khiến tôi không còn mua MacBook cho mục đích cá nhân nữa
Năm 2019, tôi đã chi hơn 3.000 euro cho chiếc MacBook 15 inch cấu hình cao nhất thời đó, số tiền này hơn hai tháng lương trung bình ở quốc gia châu Âu của tôi
Hai tuần trước khi hết bảo hành 1 năm, phím cách bị hỏng; vì là lỗi thiết kế nên trung tâm dịch vụ địa phương đã thay theo bảo hành trong vài ngày
Một năm sau pin bắt đầu chết, tôi đến cửa hàng sửa chữa được ủy quyền thì họ nói để thay pin phải thay toàn bộ bàn phím và trackpad, tốn khoảng 750 euro
Một tiệm sửa PC nói có thể làm với vài trăm euro nên tôi giao cho họ, và máy hoạt động tốt, nhưng 3 tháng sau laptop đột ngột tắt
Apple từ chối sửa kể cả có tính phí với lý do tôi dùng pin không chính hãng, và chiếc Mac thành cục gạch
Cuối cùng, dùng cá nhân trong 2,5 năm tốn 3.500 euro, còn đắt hơn một chiếc xe cũ giá rẻ
Nếu đúng vậy thì thật khó tin đến mức phải đưa lên tin trang nhất để không ai mắc sai lầm mua laptop Apple nữa
Tôi nhận lại AirPods Max từ Apple, và có vẻ như nó đã được thay bằng một sản phẩm tân trang
Tôi không dùng vài ngày, rồi khi nghe thấy tiếng và lấy ra xem thì trên iPhone hiện thông báo rằng chiếc AirPods Max này đang được liên kết với một tài khoản iCloud nào đó
Cảm thấy khó chịu vì đó là tai nghe có thể bị theo dõi do Apple đưa cho, tôi đã gửi email cho Tim để giải thích tình hình
Ngày hôm sau, đội dịch vụ điều hành của Apple gọi điện hỏi chi tiết, và nói rằng họ muốn kiểm tra việc đổi sang tai nghe mới thay vì hàng tân trang, cũng như liệu nó có thực sự bị theo dõi được hay không
Hôm sau nữa thì có câu trả lời cho cả hai: không được đổi sang hàng mới, tài khoản liên kết với Find My thực sự có thể theo dõi nó, và họ xin lỗi
Thật khó tin là họ trả lời rằng cứ chấp nhận vấn đề với tai nghe như thế
Việc đội điều hành của Tim giải quyết vấn đề giúp thì đúng là dễ chịu, nhưng nhìn rộng ra, có vẻ điều này cho thấy cần một cơ chế để gắn danh tính ngoài đời thực với danh tính số và thiết bị
Thay vì bằng chứng mua hàng, người dùng có thể xuất trình giấy tờ định danh do chính phủ cấp đã liên kết với tài khoản hoặc thiết bị; nếu quy trình xác minh danh tính đáng tin cậy, họ sẽ được xác nhận là người đã gắn danh tính đó với thiết bị và có thể lấy lại quyền truy cập thiết bị hoặc tài khoản
Cách gửi email cho Tim không thể mở rộng quy mô
Tôi từng gửi ý kiến lên FTC về khoảng trống pháp lý trong khôi phục tài khoản, và danh tính là yếu tố được xử lý trong công việc an toàn thông tin xoay quanh dịch vụ tài chính
Điểm cốt lõi là thiết bị được bán ra trong khi người mua không nắm quyền sở hữu khóa riêng dùng để thiết lập thiết bị
Nếu khóa không thuộc về tôi thì thiết bị cũng không thuộc về tôi
Một khi đã như vậy, ngành công nghiệp sẽ bắt đầu vận động để liên kết cả tài khoản trực tuyến
Tôi không tin chính phủ và giới công nghiệp đến mức đó
Tác giả bài gốc đã có cơ hội tạo liên kết đó nhưng đã chọn không làm
Tôi thích các dịch vụ của Apple, nhưng cũng hiểu tâm lý không muốn máy tính của mình liên tục liên lạc với một công ty công nghệ lớn
Tuy nhiên, thật khó hiểu vì sao một người không muốn liên lạc với Apple lại có thể thấy việc liên lạc với chính phủ là ổn
Mọi công ty phải có khả năng phục vụ khách hàng theo kiểu người với người
Thái độ “chúng tôi quá lớn nên khách hàng là con người không thể nói chuyện với con người” đang trở nên bình thường hóa, và đó là xu hướng cần đảo ngược
Việc mở rộng nguồn doanh thu nhưng không đầu tư vào hỗ trợ mà nguồn doanh thu đó cần là một thông lệ kinh doanh tồi
Với các vấn đề của Dell, HP, Lenovo thì phải gửi đi rồi cầu nguyện, còn với vấn đề của Apple thì tôi có thể bước vào cửa hàng Covent Garden và hỏi trực tiếp
Trải nghiệm hỗ trợ của Apple nhìn chung rất tốt, ngoại lệ duy nhất là một lần sự cố đặt nhầm AppleCare và AppleCare+ cho công việc
Họ không thể hoặc không muốn xử lý trực tiếp
https://support.apple.com/contact
Khi kích hoạt MacBook lần đầu, Apple để người dùng dễ dàng bỏ qua bước thiết lập Find My, nhưng nếu hậu quả khi không làm vậy nghiêm trọng thì đề xuất thay đổi luồng thiết lập có vẻ hợp lý
Cần cảnh báo rõ hậu quả của việc bỏ qua bước đó, hoặc xem xét lại chính sách mở khóa
Ở đây không có lập trường nào làm hài lòng tất cả mọi người
Đại loại như: “Nếu bỏ qua bước này, ai đó có thể thêm thiết bị này vào tài khoản Find My của họ và khóa bạn khỏi thiết bị. Nếu chuyện này xảy ra, Apple sẽ không giúp bạn trong bất kỳ trường hợp nào. Để tiếp tục truy cập món đồ đắt tiền bạn vừa mua này, chúng tôi khuyến nghị bạn thêm thiết bị vào tài khoản Find My của mình”
Nếu chỉ khởi động được OS thì không cần mật khẩu firmware, chỉ khi xóa máy mới cần. Tôi không muốn xóa, tôi muốn nó khởi động được
Tôi đã mua bằng tiền mặt ở Grand Central, có cả email “Welcome to your New Mac” trong tuần ra mắt, và hiện nó vẫn nằm trong Find My của tôi
Chỉ là tôi không giữ hóa đơn tiền mặt, và trước chuyến đi nước ngoài tôi đã đặt mật khẩu firmware rồi không nhớ nữa
Apple không mở khóa cho tôi dù máy nằm trong Find My và thuộc sở hữu của tôi từ đầu đến cuối
Họ cũng không chịu mở khóa, sửa bản cập nhật OS bị lỗi, rồi khóa lại
Từ góc nhìn của tôi, Apple đã làm hỏng máy của tôi và đang ngăn tôi sửa lại nó
Vì vậy Find My cũng không cứu được bạn khỏi chính Apple
Hơi lạc đề một chút, nhưng tôi nghĩ những cơ chế như Activation Lock nên có thời hạn hết hiệu lực 2–3 năm
Điều đó có thể giảm đáng kể lượng rác thải điện tử vô nghĩa khi một chiếc máy tính vẫn còn dùng tốt bị bỏ đi chỉ vì ai đó chưa đăng xuất
Sau khoảng 1 năm thì chừng một phần ba rơi vào tình trạng như vậy
Nhiều tội phạm sẽ sẵn sàng đánh cắp iPhone mới nếu 3 năm sau chúng có thể bán lại
Chính sách này nhằm ngăn trường hợp ai đó bán laptop, người mua mới thiết lập tài khoản Find My Mac, rồi người bán lại đánh cắp máy và yêu cầu Apple biến nó thành của mình
Ở nhiều khu vực pháp lý, trong một số điều kiện nhất định, người ta vẫn có thể mua hợp pháp hàng bị đánh cắp; dù có vấn đề “người mua tự chịu trách nhiệm”, nếu khóa phát sinh sau khi mua thì về lý thuyết Apple có thể bị buộc phải mở khóa cho chủ sở hữu mới
Ngoài ra còn có rất nhiều trường hợp chuyển giao quyền sở hữu ít đáng ngờ hơn nhiều, và khi luật pháp thừa nhận thị trường đồ cũ, Apple không ở vị thế có thể đứng ra phân xử tất cả những việc đó
Với kịch bản như vậy, MacBook cũng chẳng có cơ chế bảo vệ nào
Tôi tin rằng lá thư tôi gửi cho Tim Cook cũng đã có tác dụng
macOS Big Sur đã làm hỏng hỗ trợ màn hình ngoài tần số quét cao trên Intel Mac
Đó là vấn đề với tính năng DSC của HDMI/DisplayPort; những người từng dùng 4K@144Hz ổn định trên Catalina 4 năm trước thì sau Big Sur chỉ còn dùng được 60Hz
Bộ phận hỗ trợ và kỹ thuật của Apple yêu cầu tôi cài Catalina để chứng minh thực tế 4K@144Hz hoạt động, lấy một đống dữ liệu chẩn đoán rồi trả lời rằng “có thể hạ xuống Catalina như một giải pháp”
Tôi đã gửi thư cho Tim Cook kèm số hồ sơ, và thật bất ngờ là nó đã được sửa trong macOS Sonoma