会飞的鱼

淮阳四通镇电脑组装
电脑维修、直播声卡、监控安装、手机解锁
首页 » 天下杂侃 » 针对苹果手机的敲诈勒索 苹果变砖被黑的事

针对苹果手机的敲诈勒索 苹果变砖被黑的事

原标题:从针对苹果手机的敲诈勒索谈起          作者:李铁军

最近频繁看到有苹果用户手机变砖,按屏幕上的提示联系到某人之后,对方要求付费数百元才给解,还有些犯罪分子将偷来的苹果手机解锁后盗窃网银。本文就谈谈跟苹果手机解锁有关的话题,建议果粉们更加重视安全。

经常看到有苹果手机用户手机变砖,还被勒索的新闻。如果有人说用苹果不用担心安全问题,这说明他的常识需要升级了。

搜索“苹果解锁”,能找到超过100万条链接。之前还看到过一个更惊悚的新闻:有犯罪分子收购非法获得的苹果手机,尝试解锁后转卖。后来发现这样做不过瘾,将苹果解锁后破解支付宝微信支付再转帐消费来钱更快。

安全专家总在反复强调苹果手机用户应尽可能不越狱,除非你是安全从业人员,对手机底层有深厚兴趣,并充分了解越狱后的风险。因越狱会导致手机易受攻击,越狱后安装的应用还可能直接增加苹果手机用户隐私泄露的风险。

据pod2g统计,全球iPhone用户越狱比例约10%,中国iPhone用户越狱比例为全世界最高,其次是美国和法国。除了部分狂热的IT技术爱好者,普通iPhone用户越狱的目的,是可以不付费安装大型应用和大型游戏。另外,也有部分果粉越狱是无法容忍官方iOS App Store缓慢的下载速度。

当你将苹果手机越狱,再安装一些存在潜在风险的应用时,手机安全性就会受到破坏。比如许多越狱iPhone用户推荐使用CleverPin插件,配置这个插件可以将部分WiFi热点(比如家庭或公司WiFi)加入信任列表,当手机连接到这些信任的网络会自动解锁。

然而,在享受方便的同时,出现一个风险:黑客可伪造那些被信任的WiFi热点,当iPhone手机WiFi开启时,手机会因连上伪造的WiFi热点而被解锁。绝大部分人的WiFi处于永远开启状态。

在Google Play或其他应用市场,分享或破解WiFi密码的应用相当受欢迎。在公司网络,不确定哪些同事手机上安装了分享破解WiFi密码的应用,入侵者可以利用这类工具更容易的得到WiFi密码。

当这两类工具结合使用时,那些已越狱的iPhone手机,便不再安全。得到手机的人,可以很容易访问原本需要指纹或口令解锁才能访问的隐私信息。如果入侵者深入操作,可以盗窃机主的网络支付帐号和银行资金。

浙江警方曾经抓获这样一个犯罪团伙:该团伙以1400元左右的价格买进非法渠道销售的二手iPhone手机,在尝试破解锁屏密码和iCloud密码之后,可以加价到2500元出售。这些犯罪分子还会继续根据相册、邮箱中的个人信息去破解微信、支付宝密码,破解成功即可盗取网银资金。

除了上述方法,还有入侵者使用ipBOX之类的设备尝试暴力破解苹果手机锁屏密码,对于那些未及时升级系统的苹果手机来说,暴力破解的成功率相当高。从技术原理上讲,直接破解手机锁屏密码和iCloud帐号是非常困难的,但入侵者会借助大量工具和社工库来帮助实现,他们才不会笨到使用理论上几百年上万年才能破解的方法。

类似犯罪,会对世界各地的iPhone用户产生威胁。不法分子的作案链条相当简单:盗窃手机->破解锁屏密码->破解iCloud密码->获取手机隐私数据或网银权限。苹果手机的安全设计已相当可靠,前提是,使用者没有采取一些可能破坏安全性的操作。当你将手机越狱,安装了存在潜在风险的软件,攻击者破解成功的概率就会明显增加。

顺便提一下安卓手机,绝大部分安卓手机的锁屏密码可以轻松破解,特别是在中国……。大量安卓手机的USB调试模式是开启的,只要手机连上电脑,各种手机刷机工具内置的解锁工具可轻松破解锁屏密码。

而文章开头提到的iPhone突然变砖的案例,很显然,这些用户的iCloud帐号已经被盗,控制帐号的人只须登录iCloud.com即可访问该帐号名下的所有数据,什么家庭录像、艳照,想看什么看什么,不好看就远程直接将某台设备置为“丢失模式”进行敲诈。

怎么解决这些风险呢?以下建议仅供参考:
1.保管好智能手机,不管是苹果还是安卓,最好别丢。

2.配置手机云服务,丢失后可以找回,或自己抢先销毁数据。
手机丢失这种小概率事件确会发生,但你一定不希望手机丢掉之后,相册、邮箱、便签以及银行卡里的钱也一起丢掉。

你可以配置开通iCloud帐号的双重认证,只要iCloud帐号在手,手机一旦丢失,可以轻易定位、发消息、和拾到手机的人沟通,实在找不回来,就将手机设置为丢失模式,这部iPhone就变砖了。如果你及时升级了手机操作系统,小偷强制破解的成功率也非常低,最后只能把手机拆了卖零件。

只要你的iCloud开通双重认证,就算iCloud帐号被盗,小偷也没办法顺利登录,你有充足的时间消除风险。安卓手机也有类似应用,怕丢失,最好提前预防,配置好云服务,有备方能无患。

3.建议iPhone不越狱,安卓不ROOT,不安装存在潜在风险的应用,智能手机的数据远比手机本身更重要。

文章如无特别注明均为原创! 作者: 孔国军, 转载或复制请以 超链接形式 并注明出处 国军博客
原文地址《 针对苹果手机的敲诈勒索 苹果变砖被黑的事》发布于2016-1-13

分享到:
打赏

评论

游客

看不清楚?点图切换
  1. #1
    qq_avatar

    看来不用苹果还更安全一点呀!

    themebetter 5年前 (2016-03-24)回复
切换注册

登录

您也可以使用第三方帐号快捷登录

切换登录

注册

sitemap