- MacBook yang kembali setelah hilang terkena Activation Lock, dan meski tanda terima Apple Store sudah diajukan, prosedur dukungan biasa tetap menolak membuka kunci
- Meski sempat menjadi nomor 1 di Hacker News, tidak ada kontak dari Apple, dan jalur tcook@apple.com yang disarankan di Discord pengembang berbahasa Inggris di Jepang benar-benar berujung pada penyelesaian
- Empat hari kerja setelah email dikirim, staf pendamping eksekutif Tim Cook di Jepang membalas, dan setelah sekitar 2 minggu verifikasi, diketahui bahwa MacBook tersebut telah dihapus pada pertengahan Agustus lalu ditandai hilang di bawah akun iCloud baru
- Apple menerapkan kebijakan bahwa perangkat yang telah dilaporkan hilang tidak akan dibuka kuncinya meski ada bukti pembelian asli, tetapi setelah meninjau dokumen tambahan, Apple menilai perangkat itu milik penulis dan membuka kuncinya
- Apple Security Research tidak menganggapnya sebagai masalah keamanan, dan kasus ini menyoroti celah dalam alur penyiapan awal yang membuat pengaturan Find My mudah dilewati serta kelemahan kebijakan pembukaan kunci
Pembukaan kunci yang dieskalasikan lewat email ke Tim Cook
- MacBook yang sempat hilang telah kembali, tetapi Activation Lock aktif, dan Apple menolak membuka kunci meski tanda terima Apple Store sudah diajukan
- Tulisan tentang pengalaman sebelumnya sempat naik ke bagian atas Hacker News, tetapi Apple tidak menghubungi secara langsung
- Di Discord pengembang perangkat lunak berbahasa Inggris di Jepang, seorang moderator memberi tahu bahwa jika mengirim email ke
tcook@apple.com, staf pendamping eksekutif pernah mengeskalasi kasus ke penanggung jawab yang bisa menyelesaikannya - Email yang dikirim setelah semua jalur normal dicoba berisi hal-hal berikut
- MacBook telah kembali setelah hilang, tetapi Activation Lock aktif
- Permintaan membuka kunci ditolak meski tanda terima Apple Store sudah diajukan
- Tulisan tentang pengalaman ini sempat naik ke puncak Hacker News, dan penulis berharap ada akhir yang lebih baik untuk kisah yang membuat frustrasi ini
- Empat hari kerja kemudian, staf pendamping eksekutif Tim Cook di Jepang membalas, dan setelah itu verifikasi berlanjut lewat email dan telepon selama sekitar 2 minggu
- Rangkaian kejadian yang terkonfirmasi adalah sebagai berikut
- MacBook dihapus pada pertengahan Agustus, setelah hilang dari penulis
- Perangkat ditautkan ke akun iCloud yang baru dibuat
- Akun dengan alamat email yang diawali huruf
pmelaporkan MacBook tersebut sebagai hilang
- Apple menolak permintaan sebelumnya karena memiliki kebijakan bahwa perangkat yang telah dilaporkan hilang tidak dibuka kuncinya meski ada bukti pembelian asli
- Berdasarkan dokumen yang diajukan, staf pendamping eksekutif yakin bahwa MacBook tersebut milik penulis, dan hasilnya kuncinya dibuka
- Tidak pasti apakah penyebaran di Hacker News menjadi faktor penentu, tetapi penulis menyatakan bahwa ia tidak memberikan bukti yang lebih banyak kepada staf pendamping dibanding saat mengajukan permintaan pembukaan Activation Lock sebelumnya
Apa yang sebenarnya terjadi pada MacBook dan pertanyaan yang masih tersisa
- Saat kunci akhirnya dibuka, penulis sudah membeli MacBook pengganti, sehingga pembukaan kali ini lebih soal prinsip dan memastikan kronologi daripada penggunaan nyata
- Apple menjelaskan “bagaimana” MacBook itu terkunci, tetapi tidak menjelaskan “mengapa” hal itu bisa terjadi
- Rangkaian kejadian yang dipahami melalui email dengan orang yang mengembalikan MacBook adalah sebagai berikut
- Orang tersebut tidak meresetnya sendiri
- Ia membawanya ke sebuah toko dan meminta pembukaan kunci
- Toko itu tidak bisa membuka kunci, tetapi mereset MacBook
- Sebelum dibawa ke toko, informasi profil login penulis masih terlihat, tetapi setelah itu tidak lagi terlihat
- Toko tetap meminta bayaran meski gagal membuka kunci
- Ketika ditanya mengapa tetap meminta uang, orang tersebut berhenti membalas email
- Penulis mencurigai bahwa toko itu mungkin mereset MacBook dengan Apple ID baru lalu melaporkannya hilang untuk memeras uang
- Mungkin awalnya perangkat dikembalikan seolah-olah sudah “terbuka”, lalu kemudian dikunci lagi dengan laporan hilang untuk meminta biaya tambahan
- Atau mungkin mereka membuat situasi agar hanya mereka yang bisa membuka kuncinya lalu meminta biaya lebih tinggi
- Alamat iCloud yang diawali
pmungkin dibuat karena mereka melihat nama “Paul McMahon” di layar login lalu membuat alamat email yang terdengar masuk akal
- Dalam penyiapan awal MacBook, Apple membuat pengaturan Find My mudah untuk dilewati
- Mengingat konsekuensi saat Find My tidak diatur bisa sangat serius, Apple perlu menjelaskan risiko ini dengan lebih jelas dalam alur penyiapan awal atau meninjau ulang kebijakan pembukaan kunci
- Kasus ini telah dilaporkan ke Apple Security Research, tetapi Apple menjawab bahwa mereka “tidak dapat mengidentifikasi masalah keamanan dalam laporan tersebut”
1 komentar
Komentar Hacker News
Pernah dihubungi bahwa laptop yang dulu dicuri telah ditemukan kembali oleh polisi, tetapi sangat kecewa karena laptop itu kembali sebagai cangkang yang hancur berkeping-keping di dalam kantong barang bukti
Dalam kasus ini memang syukurlah perangkatnya bisa dipakai lagi, tetapi pada dasarnya ini adalah masalah buatan yang diberlakukan oleh perusahaan tempat perangkat itu dibeli
Tidak memegang kunci privat untuk perangkat sendiri pada akhirnya berarti hak untuk menggunakannya bergantung pada kemurahan hati orang lain yang sangat kaya dan tidak peduli, dan hasil baik seperti kali ini tampaknya lebih merupakan pengecualian
Nilai iPhone atau Mac yang terkena Activation Lock biasanya hanya sebatas dibongkar dan dijual sebagai suku cadang di pasar luar negeri, dan kalau sedang sial bahkan bisa menerima SMS ancaman agar perangkat dihapus dari iCloud
Fakta bahwa pencuri tidak bisa memasang firmware baru lalu memakainya seperti perangkat baru adalah poin penjualan utama, dan bagi sebagian pembeli mungkin cukup untuk membenarkan harga yang lebih tinggi
0: https://old.reddit.com/r/applehelp/comments/13yn1o0/phone_st...
1: https://old.reddit.com/r/applehelp/comments/16fcd4c/recently...
Dari awal, menurut saya memiliki komputer Apple itu sendiri tidaklah mungkin
Ini tidak lebih dari serangan wajib ke Apple yang lazim di situs ini, membosankan, nyaris tak berarti, dan tidak menarik
Tahun 2023, semua orang sudah tahu soal telemetri, perangkat keras yang tidak bisa diperbaiki, laporan bug dan layanan pelanggan bergaya “persetan denganmu”, serta fakta bahwa Anda tak lagi benar-benar memiliki mesin sendiri
Orang yang membeli Apple, atau lebih luas lagi Microsoft, melakukannya sambil tahu bahwa mereka tidak akan diberi hak akses atas perangkat mereka sendiri, dan sambil tahu bahwa ada pilihan open source yang lebih baik, jadi mereka harus menanggung akibatnya apa adanya
Ada alasan mengapa saya tidak lagi membeli MacBook untuk penggunaan pribadi
Pada 2019 saya menghabiskan lebih dari 3.000 euro untuk MacBook 15 inci dengan spesifikasi tertinggi saat itu, yang berarti lebih dari dua bulan gaji rata-rata di negara saya di Eropa
Dua minggu sebelum garansi satu tahunnya habis, tombol spasi rusak, dan karena itu masalah desain, pusat servis lokal menggantinya dalam beberapa hari lewat garansi
Setahun kemudian baterainya mulai mati, dan ketika saya pergi ke bengkel resmi, saya diberi tahu bahwa untuk mengganti baterai mereka harus mengganti seluruh keyboard dan trackpad, sehingga biayanya sekitar 750 euro
Sebuah bengkel PC mengatakan bisa mengerjakannya dengan beberapa ratus euro, jadi saya serahkan ke sana dan hasilnya berfungsi baik, tetapi tiga bulan kemudian laptop itu tiba-tiba mati
Apple menolak bahkan perbaikan berbayar dengan alasan baterai nonresmi telah dipakai, dan Mac itu pun menjadi batu bata
Pada akhirnya, untuk penggunaan pribadi selama 2,5 tahun, saya menghabiskan 3.500 euro, lebih mahal daripada mobil bekas murah
Kalau itu benar, rasanya begitu sulit dipercaya sampai-sampai seharusnya diberitakan sebagai berita halaman depan agar tak seorang pun lagi membuat kesalahan membeli laptop Apple
Ketika dukungan pelanggan tidak bisa atau tidak mau menyelesaikan masalah produk, saya membeli email dan nomor telepon CEO dari situs penjual kontak lalu menghubungi mereka langsung
Baru-baru ini saya juga menyelesaikan masalah penerimaan pembayaran penyelesaian gugatan class action Google dengan cara itu, dan ceknya dikirim kilat
Namun, pada Cash App justru berbalik menjadi bumerang, dan saya mendapat jawaban bahwa “karena Anda menghubungi karyawan di luar sistem dukungan, akun Anda ditutup”
Sekarang saya jadi penasaran berapa harga nomor ponsel Sundar Pichai. Saya punya nama pengguna, kata sandi, dan email pemulihan, tetapi tidak punya nomor telepon lama sehingga tidak bisa masuk ke akun Google
Menutup akun seseorang karena berusaha menyelesaikan masalah dengan layanan mereka sendiri terdengar seperti penghinaan
Karena alasan seperti ini, beberapa perusahaan enggan masuk ke Australia demi menghindari berurusan dengan pemerintah, tetapi karena konsumen Australia belanja besar, pada akhirnya mereka tetap harus menyesuaikan diri dengan aturan tersebut
Lebih baik lagi jika Anda pemegang saham, tetapi tidak wajib, dan etika memakai jalur nonstandar saat prosedur standar tidak berjalan adalah hal yang masing-masing orang nilai sendiri
Kotak masuk seperti ini biasanya dipantau orang yang kompeten, dan setidaknya mereka akan meneruskannya ke orang yang tepat untuk menutup kasus yang sudah dibuat secara internal
Patio11 juga membahas metode ini dan menghubungi tim legal di bagian “Where exactly should I address letters?” dari https://www.kalzumeus.com/2017/09/09/identity-theft-credit-r...
Jika tidak bisa menemukan alamatnya, Anda bisa mengirim surat ke kantor pusat dengan tulisan “ATTN LEGAL DEPARTMENT”, dan surat seperti itu dibuka oleh orang-orang yang mahal bayarannya
Saya pernah mengirim pertanyaan terkait laporan tahunan ke bagian hubungan pemegang saham sebuah perusahaan dengan kapitalisasi pasar sekitar 2 miliar dolar yang dulu saya miliki, tetapi bahkan email tindak lanjut pun tidak dijawab, jadi saya menjual separuh saham saya dan pada akhirnya sangat puas dengan keputusan itu
Saat menerima kembali AirPods Max dari Apple, tampaknya perangkat itu diganti dengan unit refurbish
Setelah beberapa hari tidak dipakai, terdengar suara sehingga dikeluarkan, lalu muncul notifikasi di iPhone bahwa AirPods Max ini terhubung ke suatu akun iCloud
Merasa tidak nyaman karena Apple memberinya headphone yang bisa dilacak, ia mengirim email ke Tim untuk menjelaskan situasinya
Keesokan harinya, tim layanan eksekutif Apple menelepon, menanyakan detailnya, dan mengatakan mereka ingin memastikan apakah benar perangkat itu bisa dilacak serta apakah bisa diganti dengan headphone baru alih-alih refurbish
Hari berikutnya, jawabannya untuk keduanya datang: tidak bisa ditukar dengan produk baru, perangkat itu memang benar bisa dilacak melalui akun yang terhubung ke Find My, dan mereka meminta maaf
Sulit dipercaya bahwa responsnya pada dasarnya adalah agar ia menerima saja masalah headphone itu
Bahwa tim eksekutif Tim membantu menyelesaikan masalah ini memang menyenangkan, tetapi dalam gambaran yang lebih luas, ini tampaknya menunjukkan perlunya mekanisme yang menghubungkan identitas dunia nyata dengan identitas digital dan perangkat
Alih-alih bukti pembelian, idenya adalah menunjukkan identitas resmi pemerintah yang ditautkan ke akun atau perangkat, lalu jika prosedur verifikasi identitas bisa dipercaya, orang itu dapat dipastikan sebagai pihak yang mengikatkan identitas tersebut ke perangkat sehingga bisa mendapatkan kembali akses ke perangkat atau akun
Mengirim email ke Tim bukanlah cara yang bisa diskalakan
Ia pernah mengirim pendapat ke FTC tentang kekosongan regulasi dalam pemulihan akun, dan identitas adalah unsur yang ditangani dalam pekerjaan keamanan informasi yang berfokus pada layanan keuangan
Intinya adalah perangkat dijual tanpa pembeli memiliki kepemilikan atas kunci pribadi yang digunakan untuk menyiapkan perangkat itu
Jika kuncinya bukan milik saya, maka perangkatnya juga bukan milik saya
Begitu itu terjadi, industri akan mulai berkampanye agar akun online juga ikut ditautkan
Saya tidak cukup memercayai pemerintah maupun industri untuk itu
Penulis asli sebenarnya punya kesempatan untuk membuat keterkaitan itu, tetapi memilih untuk tidak melakukannya
Saya suka layanan Apple, dan bisa memahami keengganan seseorang yang tidak ingin komputernya terus berkomunikasi dengan perusahaan teknologi besar
Namun sulit memahami mengapa orang yang tidak suka berkomunikasi dengan Apple justru akan merasa oke berkomunikasi dengan pemerintah
Semua perusahaan harus bisa melayani pelanggan manusia ke manusia
Sikap “kami terlalu besar sehingga manusia tidak bisa berbicara dengan pelanggan manusia” sedang dinormalisasi, dan ini adalah arus yang perlu dibalik
Membesarkan sumber pendapatan sambil tidak berinvestasi pada dukungan yang dibutuhkan sumber pendapatan itu adalah praktik bisnis yang buruk
Jika ada masalah dengan Dell, HP, atau Lenovo, yang bisa dilakukan hanyalah mengirimkannya dan berdoa, tetapi kalau ada masalah dengan Apple, saya bisa langsung masuk ke toko di Covent Garden dan bertanya
Pengalaman dukungan Apple pada umumnya sangat baik, kecuali satu kejadian saat AppleCare dan AppleCare+ untuk keperluan kerja saya dipesankan secara keliru
Entah mereka tidak bisa atau tidak mau menanganinya langsung
https://support.apple.com/contact
Saat pertama kali mengaktifkan MacBook, Apple memang memudahkan pengguna untuk melewati pengaturan Find My, tetapi jika konsekuensi saat tidak melakukannya bisa separah ini, usulan untuk mengubah alur pengaturannya terdengar masuk akal
Entah dengan memperingatkan secara jelas konsekuensi saat melewati langkah itu, atau dengan meninjau ulang kebijakan pembukaan kuncinya sendiri
Dalam hal ini tidak ada posisi yang bisa memuaskan semua orang
Kurang lebih harus berbunyi: “Jika Anda melewati langkah ini, seseorang dapat menambahkan perangkat ini ke akun Find My mereka sendiri dan mengunci Anda keluar dari perangkat ini. Jika itu terjadi, Apple tidak akan membantu Anda dalam keadaan apa pun. Jika Anda ingin tetap bisa mengakses barang mahal yang baru saja Anda beli ini, kami menyarankan Anda menambahkan perangkat ini ke akun Find My Anda.”
Jika OS masih bisa boot, kata sandi firmware tidak diperlukan; itu hanya dibutuhkan saat ingin menghapus perangkat. Saya tidak ingin menghapusnya, saya hanya ingin perangkatnya bisa boot
Saya membelinya tunai di Grand Central, punya email “Welcome to your New Mac” dari minggu peluncurannya, dan sampai sekarang perangkat itu masih ada di Find My
Hanya saja, saya tidak menyimpan kuitansi tunainya, dan saya lupa kata sandi firmware yang saya pasang sebelum bepergian ke luar negeri
Apple tetap tidak mau membuka kuncinya meskipun perangkat itu ada di Find My dan dimiliki saya dari awal sampai akhir
Mereka juga tidak mau membuka kunci, memperbaiki pembaruan OS yang rusak, lalu menguncinya lagi
Dari sudut pandang saya, Apple merusak mesin saya dan kemudian menghalangi saya memperbaikinya kembali
Jadi, ternyata Find My pun tidak bisa menyelamatkan Anda dari Apple sendiri
Sedikit topik lain, tapi menurut saya perangkat seperti Activation Lock seharusnya punya masa kedaluwarsa 2–3 tahun
Ini bisa sangat mengurangi limbah elektronik yang tidak perlu, ketika komputer yang sebenarnya masih bagus dibuang hanya karena seseorang tidak logout
Setelah sekitar setahun, kira-kira sepertiganya berakhir seperti itu
Banyak pelaku kejahatan mungkin dengan senang hati mencuri iPhone baru jika mereka bisa menjualnya lagi 3 tahun kemudian
Kebijakan ini dibuat untuk mencegah situasi ketika seseorang menjual laptop, pembeli baru kemudian mengatur akun Find My Mac, lalu penjual mencurinya kembali dan meminta Apple mengakuinya sebagai miliknya
Di banyak yurisdiksi, barang curian pun bisa dibeli secara sah dalam kondisi tertentu; memang ada isu prinsip pembeli harus berhati-hati, tetapi jika penguncian terjadi setelah pembelian maka secara teori Apple bisa dipaksa membuka kunci untuk pemilik baru
Selain itu, ada banyak perpindahan kepemilikan yang jauh kurang mencurigakan, dan ketika hukum mengakui pasar barang bekas, Apple bukan pihak yang berada pada posisi untuk menengahi semuanya
Bahkan untuk skenario seperti itu pun MacBook tidak punya perlindungan apa pun
Saya juga yakin surat yang saya kirim ke Tim Cook berhasil
macOS Big Sur merusak dukungan monitor eksternal refresh rate tinggi pada Mac Intel
Masalahnya ada pada fitur DSC di HDMI/DisplayPort, dan orang-orang yang 4 tahun lalu bisa memakai 4K@144Hz dengan baik di Catalina, sejak Big Sur hanya bisa memakai 60Hz
Tim dukungan dan engineering Apple meminta saya memasang Catalina dan menunjukkan bahwa 4K@144Hz benar-benar berfungsi, lalu mengambil banyak data diagnostik dan menjawab, “sebagai solusi, Anda bisa downgrade ke Catalina”
Saya mengirim surat ke Tim Cook dengan menyertakan nomor kasus, dan secara mengejutkan itu diperbaiki di macOS Sonoma