科客點評：華強北已經成了產業鏈了吧……

　　眾所周知，iPhone的安全性非常棒——但似乎還不完美。畢竟，世人沒有十全十美的事情和產品。

　　如今，一些“潛心研究”的小偷找到了一種更妙的方法，在他們偷盜了用戶使用密碼鎖屏的iPhone之后，可以輕松地利用這一靈妙的方法來對這些iPhone手機進行解鎖。

　　當然，這要求對目標進行欺騙，因此，小偷使用的這種解鎖方法可能會被檢測到，進而會被人們予以阻止。不過，用戶也的確需要理解其所做所為。

　　近期，BI方面從喬納斯·基明基（Joonas Kiminki）在Hackernoon網站上發布的一篇博客中了解到小偷解鎖他們偷盜的iPhone時所找到的一些“技巧”與方法，以及所采取的以下一些措施。我們不妨加以借鑒，進而加強相關的防范舉措。

　　——iPhone的配置能夠讓用戶在丟失手機后鎖住手機，主要就是通過“找到我的手機（Find My Phone）”網站完成這一任務。此舉可以阻止任何沒有正確密碼的人士獲得這款手機，從而讓這此丟失的iPhone毫無用戶。

　　——但是，犯罪分子卻找到了破解的一個方法，即通過發送欺騙方式，模仿蘋果公司的口氣向用戶發送電子郵件或短信，告訴失主稱丟失的手機已經被找到。

　　——為此，犯罪分子往往需要用戶提供聯系詳情。但是，犯罪分子往往能夠從用戶的醫療身份（Medical ID）信息頁面獲得用戶的聯系詳情?；蛘呤怯脩魧⑦@些信息保存能夠在手機上顯示的消息之中，盡管手機是在被鎖的情況之下。因此，一旦有人聯系失主宣稱已經找到失主丟失的iPhone手機時，失主應當加強戒備。

　　——這種欺騙消息會告訴失主稱，丟失的手機已經被找到了，并將用戶指向一個偽裝成iCloud的網站。事實上，在真正的iCloud網站上，失主往往能夠獲得與丟失iPhone手機確切位置相關的更多信息。

　　——這樣，那些上當受騙的失主會輸入他們的iCloud帳號電子郵箱和密碼，但卻無法起作用，上述假冒網站會宣稱失主輸入的密碼是錯誤的。與此同時，失主登錄時輸入的詳細信息已經被秘密傳輸到犯罪分子的手中。

　　——這樣，犯罪分子就能夠解鎖用戶丟失的iPhone手機了，進而會盜取失主的數據或者是完全刪除這些數據，并進行刷新。

　　當然，對于iPhone手機失主而言，最明智的方法就是保持警惕。如果失主多加防范，那么就可以避免被欺騙的厄運了。那么，失主應當如何防范呢？

　　失主應當對任何要求你輸入登錄詳細信息的一切消息來源（例如電子郵箱）等多核實幾遍。另外，用戶還要驗證任何“官方網站”的URL。事實上，真正的官網旁邊該有一個綠色的鎖標志，其意思是此鏈接是加密的，可以認證蘋果公司的身份。關注科客網官方微信kekebat，獲取更多精彩資訊。（IT之家，原標題《也夠拼的，國外小偷這樣解鎖偷盜的iPhone》）