近日,记者在淘宝网用关键词“破解iPhone”进行搜索,结果页面中出现大量打着“专业激活”“远程解锁”的服务,号称可以轻松破解被锁的iPhone。
作为公认以安全性见长的手机,iPhone的“铜墙铁壁”在淘宝卖家那里似乎成了“纸糊”的,短则几分钟、多则几天,便被攻破。这些卖家们是怎样做到的?作为我们最重要的“家当”,手机的安全性能还可靠吗?
为何需要破解?手机遗失、忘记密码、盗窃获利
打开这些“破解iPhone”的卖家页面,多的有几百单生意,少的也有几十笔,看起来这个市场并不小众。打开评论,叫好声一片,“板砖变新机”“化腐朽为神奇”,买家们的满意溢于言表。
翻看他们的留言会发现,他们破解手机的目的各不相同:手机是捡来的,破解了再用;忘记开机密码,多次尝试被锁机;iPhone遗失,需要远程抹去ID等等。不同的目的对应不同的处理手段,自然也对应不同等级的价位。
业内人士表示,还有一些“说不出来的原因”,比如,手机是偷来的。“严重点说,这些卖家提供的破解服务已成为手机盗窃产业链上的一环。但买的卖的各取所需,心照不宣,也让手机破解行业成为监管的‘灰色地带’。”
记者尝试与几个淘宝卖家取得联系,对方的回应基本是同一种套路。即,先“说出你的故事”——手机是捡的还是自己的、是忘记ID还是密码等等。等记者说明来意,对方简明扼要给出指示——交出iPhone的IMEI码。
手机IMEI码(International Mobile Equipment Identity)是国际移动设备身份码的缩写,是一个由15位数字组成的电子串号,每部手机在组装完成后都会被赋予一组全球唯一的号码。
如何完成破解?“撞库”、利用“零日漏洞”
淘宝店主的“解法”,专家判断,有几个可能。“他们之所以说需要几天时间,还不保证一定能破解,很可能是需要花几天时间去‘撞库’。”
“撞库”是一种攻击手段,黑客通过收集在互联网上已泄露的用户名和密码信息,生成对应的字典表,用技术手段前往一些网站逐个“碰运气”,尝试登录。比如,拿用户已经泄露的iTunes密码去试开机密码。
此外,记者询问过的几家淘宝店,无一例外地表示“破解”后不能保存数据。其中有些方式简单粗暴,比如直接恢复手机出厂设置。专家解释,用户选择这种方式“解锁”相当于“家门钥匙丢了,就把房子推了”,绝对是“高危操作”。除了捡到甚至偷到手机等极端情况,联系官方解决才是正途。
同时,他们可能的做法还包括破解手机设备本身、在传输过程中监控或截取用户信息等。“iPhone的操作系统虽然漏洞少,但再安全的系统,也可能存在‘零日漏洞’。”专家直言。
“零日漏洞”(zero-day)又叫零时差攻击,是指被发现后立即被恶意利用的安全漏洞。2017年爆发的WannaCry勒索病毒就是黑客拿着美国国家安全局泄露的攻击代码进行研制的。也就是说,政府掌握的漏洞被黑客获取并利用了。
“安全是相对的概念。”专家反复强调,尤其是在各种应用层出不穷的当下,任何操作都要联网,任何漏洞都可能被放大。“手机有各种安全设置,数据也能被加密。但从计算科学的角度来看,目前的加密机制都不能确保绝对安全,密码分析学者也在不停地找这些算法的漏洞。我们能做的是,让黑客的攻击代价大到他们不得不放弃。也就是说,没有最安全,只有更安全。”
新闻多看点
NEWS MORE
手机丢了怎么办?
手机丢失后第一时间做以下10件事,能把损失降低到最低!
给自己手机打电话
第一时间找到另一部手机拨打自己的号码确认手机是否遗失,如是遗失,则电话会一直在开机状态。
如果是被盗取一般会显示关机状态,且没发现作案人员的情况下,第一时间拨打电话的用处是通过电话铃声发现小偷。
通知家人朋友
一定要熟记几个亲人朋友的号码,在紧急情况可以帮到你。
在QQ和朋友圈等社交软件上发布手机丢失的消息。
致电运营商挂失手机号
拨打运营商电话或找到最近的运营商营业点,挂失和冻结SIM通讯卡。SIM卡挂失需要提供服务密码的,如果忘记了也没有关系,向客服人员提供身份证号码跟姓名,SIM卡会暂停24小时。
致电银行冻结网银
手机通讯工具开通挂靠银行卡、网银的小伙伴,且有较多金额时,一定要在第一时间拨打电话给银行,口头挂失冻结银行卡。
手机绑定支付宝的要挂失
如果你的手机绑定了支付宝,还设置了小额支付免输密码的功能,就等于你的钱包也一起丢了!你得赶紧拨打95188支付宝官方客服电话报案,解除手机号码和支付宝的绑定。还有一个方法,电脑上登录支付宝账户,冻结账号。具体操作:安全中心 ➜ 应急服务 ➜ 快速挂失。
冻结微信账户
微信也绑定了银行卡的小伙伴,手机一旦丢失,立马登录到腾讯的安全中心冻结你的微信账号。链接:http://110.qq.com
或者找另外的手机或其它途径登录自己的微信冻结账号。具体操作:打开微信 ➜ 我 ➜ 设置 ➜ 账号与安全 ➜ 微信安全中心 ➜ 冻结账号。
修改社交账号密码
微博、微信、QQ、邮箱、各类社交软件、购物软件、视频软件的密码通通都要改!特别是那些在手机上自动登录的!改好后,记得通知好友,你的账号曾经被盗,如果有人发出借钱等的信息行为,提高警惕,不要轻信。
到手机运营商处补卡
手机虽然丢了,但手机卡还能继续使用。只要带上身份证去营业厅补办一张就行了。
找回通讯录联系人
平时要养成将手机通讯录备份的好习惯,发生意外的时候就不担心会失去朋友的联系方式。可以用QQ、百度云盘或微信等方式进行备份。拿微信举例,具体操作:打开微信 ➜ 我 ➜ 设置➜通用➜功能➜通讯录安全助手➜备份/恢复。
报案
在一定区域内,小偷一般属于团伙作案,报案的次数增加可以引起警察的重视,加强对区域的治安维护。运气好,手机说不定还是能找得回来。