科客點評：華強北已經(jīng)成了產(chǎn)業(yè)鏈了吧……

　　眾所周知，iPhone的安全性非常棒——但似乎還不完美。畢竟，世人沒有十全十美的事情和產(chǎn)品。

　　如今，一些“潛心研究”的小偷找到了一種更妙的方法，在他們偷盜了用戶使用密碼鎖屏的iPhone之后，可以輕松地利用這一靈妙的方法來對這些iPhone手機進行解鎖。

　　當(dāng)然，這要求對目標進行欺騙，因此，小偷使用的這種解鎖方法可能會被檢測到，進而會被人們予以阻止。不過，用戶也的確需要理解其所做所為。

　　近期，BI方面從喬納斯·基明基（Joonas Kiminki）在Hackernoon網(wǎng)站上發(fā)布的一篇博客中了解到小偷解鎖他們偷盜的iPhone時所找到的一些“技巧”與方法，以及所采取的以下一些措施。我們不妨加以借鑒，進而加強相關(guān)的防范舉措。

　　——iPhone的配置能夠讓用戶在丟失手機后鎖住手機，主要就是通過“找到我的手機（Find My Phone）”網(wǎng)站完成這一任務(wù)。此舉可以阻止任何沒有正確密碼的人士獲得這款手機，從而讓這此丟失的iPhone毫無用戶。

　　——但是，犯罪分子卻找到了破解的一個方法，即通過發(fā)送欺騙方式，模仿蘋果公司的口氣向用戶發(fā)送電子郵件或短信，告訴失主稱丟失的手機已經(jīng)被找到。

　　——為此，犯罪分子往往需要用戶提供聯(lián)系詳情。但是，犯罪分子往往能夠從用戶的醫(yī)療身份（Medical ID）信息頁面獲得用戶的聯(lián)系詳情。或者是用戶將這些信息保存能夠在手機上顯示的消息之中，盡管手機是在被鎖的情況之下。因此，一旦有人聯(lián)系失主宣稱已經(jīng)找到失主丟失的iPhone手機時，失主應(yīng)當(dāng)加強戒備。

　　——這種欺騙消息會告訴失主稱，丟失的手機已經(jīng)被找到了，并將用戶指向一個偽裝成iCloud的網(wǎng)站。事實上，在真正的iCloud網(wǎng)站上，失主往往能夠獲得與丟失iPhone手機確切位置相關(guān)的更多信息。

　　——這樣，那些上當(dāng)受騙的失主會輸入他們的iCloud帳號電子郵箱和密碼，但卻無法起作用，上述假冒網(wǎng)站會宣稱失主輸入的密碼是錯誤的。與此同時，失主登錄時輸入的詳細信息已經(jīng)被秘密傳輸?shù)椒缸锓肿拥氖种小?/p>

　　——這樣，犯罪分子就能夠解鎖用戶丟失的iPhone手機了，進而會盜取失主的數(shù)據(jù)或者是完全刪除這些數(shù)據(jù)，并進行刷新。

　　當(dāng)然，對于iPhone手機失主而言，最明智的方法就是保持警惕。如果失主多加防范，那么就可以避免被欺騙的厄運了。那么，失主應(yīng)當(dāng)如何防范呢？

　　失主應(yīng)當(dāng)對任何要求你輸入登錄詳細信息的一切消息來源（例如電子郵箱）等多核實幾遍。另外，用戶還要驗證任何“官方網(wǎng)站”的URL。事實上，真正的官網(wǎng)旁邊該有一個綠色的鎖標志，其意思是此鏈接是加密的，可以認證蘋果公司的身份。關(guān)注科客網(wǎng)官方微信kekebat，獲取更多精彩資訊。（IT之家，原標題《也夠拼的，國外小偷這樣解鎖偷盜的iPhone》）