iPhone到底安不安全?这个梗已经讨论了很久了。而我今天要告诉大家的是,就算你的iPhone 6s设置了六位数字密码,并且还有touch ID的保护,黑客同样能够解锁你的手机。
就在三天之前,有一名用户告诉我们他的iPhone 6s被偷了。就在他的手机被盗之后不久,那个小偷不仅重置了他的一些在线服务密码和Apple ID,而且还伪装成他来与银行联系,并尝试重置他银行账号的密码。不过幸运的是,犯罪分子并没有成功取出他银行卡中的钱,但是犯罪分子为什么可以重置他Apple ID的密码呢?他的iPhone可是有密码和指纹保护的啊!
为了让大家更加清楚地了解目前所发生的事情,我们为大家收集并整理出了以下信息:
a)这是一次有针对性的攻击事件吗?我的意思是,攻击者是否在此之前曾经通过 *** 钓鱼等方式获取到了这位用户的凭证,然后又专门来盗取他的iPhone手机?
这种可能性非常的低。根据我们收集到的数据,在手机被盗之前,在这名用户的身上并没有发生任何的异常事件。
b)包含用户信息的文件或者 *** 服务账号在此之前是否被盗了呢?因为对于攻击者而言,用户的姓名或者电子邮件地址也是非常重要的数据。
事实证明,这种事情也没有在这名用户的身上发生过。
c)在手机被盗多久之后犯罪分子就解锁了iPhone和SIM卡呢?
大约在手机被盗两小时之后。
d)iPhone的解锁密码是否为弱密码?
并不是。六位数字密码并不是那么好猜到的,而且解锁密码与这名用户的车牌号以及其他的个人信息没有任何的关系。
考虑到此次事件如此的蹊跷,于是我们决定对这一事件进行深入地分析,让我们来看看这台iPhone到底是如何被解锁的吧!
这名用户的手机在10月14日的下午被盗了,于是我们对事件的脉络进行了梳理,具体信息如下所示:
a)14:00-手机被盗;
b)16:03-用户激活了iPhone的“丢失模式”,并且通过iCloud远程清除了手机中的数据;
c)16:28-用户Google邮箱的密码被修改了;
d)16:37-用户收到了一封邮件,邮件中包含一条重置Apple ID密码的链接;
e)16:38-用户又收到了一封邮件,这封邮件告诉用户他的Apple ID密码已经被修改;
f)16:43-用户收到了一封新邮件,邮件通知称iCloud已经定位到了这台iPhone手机;
g)16:43-用户收到了一封新邮件,邮件通知称iCloud已经清除了这台iPhone手机中的数据;
正如我们所看到的,用户Google账号和Apple账号的密码已经被犯罪分子重置了。 在没有密码的情况下,想要解锁iPhone手机几乎是不可能的。那么犯罪分子到底做了什么?
为此,我们重新对事件信息进行了整理:
1)如果你要修改Google账号的密码,首先你得要知道用户电子邮箱的地址。那么犯罪分子是怎么得到用户邮箱地址的呢?
我们假设用户手机在锁屏状态下显示的信息不会泄漏用户的邮箱地址,所以犯罪分子不可能从手机屏幕上获取用户Gmail邮箱的地址。
2)可以通过设备的IMEI码来获取用户的Apple ID吗?
我们在网上搜索了一番,并且发现了一些付费服务,这些服务可以根据IMEI码来查找Apple ID。但是这些服务并不是在线操作的,而且通常需要24至48小时才能够拿到我们所需要的数据。但是犯罪分子只花了两小时就拿到了用户的Apple ID,所以这与我们的情况不符。
3)可以通过手机号码来找出用户的Gmail账号吗?
我们又进行了一次搜索,发现Google提供了几种 *** 来帮助用户找回邮箱账号。例如与账号绑定的手机号或者用户姓名。由于在这个场景下,犯罪分子可以轻易地获取到用户的手机号,而通过手机号来查找用户的姓名其实也并不难。所以,我们打算从这里开始入手......
本文导读目录: 1、oppo手机格式化了怎么恢复数据 2、手机被格式化了,怎么恢复照片? 3、oppo手机被格式化了怎么重新恢复? 4、手机格式化之后如何恢复数据 5、手机格式化了怎么...
经典诗句(句句经典,真是百年不遇) 总有一句诗词,在某一刻击中了你的心,让你感慨万千; 总有一句诗词,在某一个夜晚勾起了你的回忆,让你泣不成声。 30个一瞬间被闪到的诗词句子,句句经典,...
长期性关心我的好朋友都了解,越女讨厌写负面信息的文本。针对服务平台和商品,我更喜欢用“评测”的方法,把优势、缺陷都立即点出去,让大伙儿在充足掌握的基本上,自身去挑选。 仅有做得确实十分不堪,.我...
创业者在创业之前一定要选择一个深受消费者喜爱的品牌,恰好九格子老火锅加盟就非常受消费者的欢迎,极具发展潜力。在市场中,九格子老火锅加盟的特色产品越来越受到人们的认可,更加具有发展前景,备受加盟商的青睐...
脆肉鲩是广东中山市东升镇久负盛名的一张名片。经过多年来的大力培育和发展,东升镇成为闻名中外的“中国脆肉鲩之乡”,脆肉鲩养殖面积约占全市的70%,是全国最大的脆肉鲩生产基地,每年脆肉鲩销售额超过10...
【4】核算本地库函数对应到长途进程中的库函数地址,填充到shellcdoe中的参数中去。 核算好库函数参数、寄存器存值相对shellcode开始方位的偏移再加上长途进程中shellcode寄存的开始方...