iPhone存在重大漏洞！ 歹徒靠“偷看”搬空银行存款
article.author.display_name
卜淑情
允许使用手机密码重置苹果帐户密码，贴心设计变成“大漏洞”。
众所周知，iPhone允许使用手机密码重置苹果帐户密码，然而这被用来方便健忘人士的贴心设计却被别有用心之人利用。
据媒体最新报道，近期，越来越多iPhone用户向警方报案时称，手机被盗或被抢后，很快就进不去自己的苹果帐户，银行里的钱立即被盗。
报道称，歹徒只需采用偷看等手段窃取手机密码，然后偷走手机，就可以在几秒内篡改用户Apple ID相关联的密码，然后盗走金融账户里的钱财。
前纽约警局警探Alex Argiro对媒体表示，过去这两年，纽约市发生数百起此类犯罪活动，而且数字还在继续增长。Argiro曾参与调查轰动一时的iPhone盗窃案。他说：
只要打开手机，就好像打开了宝盒，因为人人都使用金融应用程序。这是投机犯罪。
贴心设计变成“大漏洞”
目前全球有超过10亿台iPhone手机正在使用。而一直以来，苹果公司把自己标榜为数字隐私和安全领域的领导者，将其软硬件和iCloud网络服务视为对客户数据的最佳保护。如今，歹徒通过毫无技术含量可言的手段入侵客户账户，导致客户遭到巨大财产损失。
对此，苹果发言人表示，这类同时窃取设备和密码的犯罪并不常见，但“我们同情那些有过这种经历的用户，我们非常重视所有针对我们用户的攻击，不管这种攻击有多么罕见”。
这些盗窃案件可能也表明，苹果的安全系统存在缺陷。
据称，苹果的防御系统是围绕常见的攻击场景设计的，比如黑客黑进用户账户，或者iPhone被盗抢后迅速转手出售，同时窃取手机和密码的犯罪场景并不多见。
报道称，Apple为方便健忘客户专门推出了一项功能，允许用户使用手机密码重置Apple帐户密码。因此，只要有iPhone及手机密码，入侵者可在几秒钟内更改任何与iPhone用户Apple ID相关联的密码，受害者就会被挡在自己帐户外，无法进入存储在iCloud内的所有内容；这一密码还可解锁手机内所有存储密码的访问权限，窃贼得以通过手机内的金融应用程序盗走钱财。
但也不能否认的是，谁会想到用户会把手机密码轻易地泄露出去呢？
据媒体报道，歹徒通常会接近受害者，就像朋友一样和受害者交往，找时机偷看手机密码，或者诱骗他们泄露密码，之后趁其不备再偷走手机。
接受媒体采访的受害者表示，他们的iPhone是在晚上外出社交时被盗的。一些人说，手机是刚认识的人从他们手中夺走的。其他人称自己受到人身攻击和恐吓，被迫交出手机和密码。还有人认为自己被下药了。第二天早上醒来，手机不翼而飞，前一天晚上的事情也不记得了。
在所有的案例中，iPhone用户都被锁在了他们的苹果账户之外。随后，他们发现数千美元从金融账户中被转走，其中包括Apple Pay、手机银行，支付公司PayPal旗下的Venmo软件。
实际上，不止苹果，谷歌安卓手机操作系统也存在类似的漏洞。不过，根据执法官员的说法，iPhone转售价值更高，因此它们是盗贼的主要目标。
风险提示及免责条款
共有 0 条评论