科客點(diǎn)評(píng)：華強(qiáng)北已經(jīng)成了產(chǎn)業(yè)鏈了吧……

　　眾所周知，iPhone的安全性非常棒——但似乎還不完美。畢竟，世人沒(méi)有十全十美的事情和產(chǎn)品。

　　如今，一些“潛心研究”的小偷找到了一種更妙的方法，在他們偷盜了用戶使用密碼鎖屏的iPhone之后，可以輕松地利用這一靈妙的方法來(lái)對(duì)這些iPhone手機(jī)進(jìn)行解鎖。

　　當(dāng)然，這要求對(duì)目標(biāo)進(jìn)行欺騙，因此，小偷使用的這種解鎖方法可能會(huì)被檢測(cè)到，進(jìn)而會(huì)被人們予以阻止。不過(guò)，用戶也的確需要理解其所做所為。

　　近期，BI方面從喬納斯·基明基（Joonas Kiminki）在Hackernoon網(wǎng)站上發(fā)布的一篇博客中了解到小偷解鎖他們偷盜的iPhone時(shí)所找到的一些“技巧”與方法，以及所采取的以下一些措施。我們不妨加以借鑒，進(jìn)而加強(qiáng)相關(guān)的防范舉措。

　　——iPhone的配置能夠讓用戶在丟失手機(jī)后鎖住手機(jī)，主要就是通過(guò)“找到我的手機(jī)（Find My Phone）”網(wǎng)站完成這一任務(wù)。此舉可以阻止任何沒(méi)有正確密碼的人士獲得這款手機(jī)，從而讓這此丟失的iPhone毫無(wú)用戶。

　　——但是，犯罪分子卻找到了破解的一個(gè)方法，即通過(guò)發(fā)送欺騙方式，模仿蘋果公司的口氣向用戶發(fā)送電子郵件或短信，告訴失主稱丟失的手機(jī)已經(jīng)被找到。

　　——為此，犯罪分子往往需要用戶提供聯(lián)系詳情。但是，犯罪分子往往能夠從用戶的醫(yī)療身份（Medical ID）信息頁(yè)面獲得用戶的聯(lián)系詳情?；蛘呤怯脩魧⑦@些信息保存能夠在手機(jī)上顯示的消息之中，盡管手機(jī)是在被鎖的情況之下。因此，一旦有人聯(lián)系失主宣稱已經(jīng)找到失主丟失的iPhone手機(jī)時(shí)，失主應(yīng)當(dāng)加強(qiáng)戒備。

　　——這種欺騙消息會(huì)告訴失主稱，丟失的手機(jī)已經(jīng)被找到了，并將用戶指向一個(gè)偽裝成iCloud的網(wǎng)站。事實(shí)上，在真正的iCloud網(wǎng)站上，失主往往能夠獲得與丟失iPhone手機(jī)確切位置相關(guān)的更多信息。

　　——這樣，那些上當(dāng)受騙的失主會(huì)輸入他們的iCloud帳號(hào)電子郵箱和密碼，但卻無(wú)法起作用，上述假冒網(wǎng)站會(huì)宣稱失主輸入的密碼是錯(cuò)誤的。與此同時(shí)，失主登錄時(shí)輸入的詳細(xì)信息已經(jīng)被秘密傳輸?shù)椒缸锓肿拥氖种小?/p>

　　——這樣，犯罪分子就能夠解鎖用戶丟失的iPhone手機(jī)了，進(jìn)而會(huì)盜取失主的數(shù)據(jù)或者是完全刪除這些數(shù)據(jù)，并進(jìn)行刷新。

　　當(dāng)然，對(duì)于iPhone手機(jī)失主而言，最明智的方法就是保持警惕。如果失主多加防范，那么就可以避免被欺騙的厄運(yùn)了。那么，失主應(yīng)當(dāng)如何防范呢？

　　失主應(yīng)當(dāng)對(duì)任何要求你輸入登錄詳細(xì)信息的一切消息來(lái)源（例如電子郵箱）等多核實(shí)幾遍。另外，用戶還要驗(yàn)證任何“官方網(wǎng)站”的URL。事實(shí)上，真正的官網(wǎng)旁邊該有一個(gè)綠色的鎖標(biāo)志，其意思是此鏈接是加密的，可以認(rèn)證蘋果公司的身份。關(guān)注科客網(wǎng)官方微信kekebat，獲取更多精彩資訊。（IT之家，原標(biāo)題《也夠拼的，國(guó)外小偷這樣解鎖偷盜的iPhone》）