iPhone究竟安不安全？这一梗早已探讨了好长时间了。可是我今日要告知每个人的是，即使你的iPhone 6s设定了六位数字密码，并且另有touch ID的爱惜， *** 黑客一样可以开启你的手机。

｜小故事背靠

就在三天以前，有一名客户告知大家他的iPhone 6s被偷了。就在他的手机上失窃以后没多久，谁人窃贼不但重设了他的一些线上服务密码和Apple ID，并且还装扮成他来与金融机构联络，并试验重设他银行账户的登陆密码。不外幸运的是，犯罪嫌疑人并沒有乐成取下他储蓄卡中的钱，但是犯罪嫌疑人为何能够重设他Apple ID的登陆密码呢？他的iPhone但是有登陆密码和指纹识别爱惜的啊！

为了更好地让每个人翻倍清晰地领悟如今所产生的事儿，大家为每个人互联网并梳理出了下列信息内容：

a)它是一次有目的性的进攻事项吗？我的意思是， *** 攻击是不是在这以前以前根据钓鱼攻击等 *** 获得来到这名客户的凭据，随后又专业来窃取他的iPhone手机上？

这类概率出现异常的低。凭证大家互联网到的数据信息，在手机失窃以前，在这里名客户的的身上并沒有产生一切的出现异常事项。

b)囊括客户信息的文档或是互联网服务账户在这以前是不是失窃了呢？因为针对 *** 攻击来讲，客户的名字或是电子邮箱详细地址也是出现异常关键的数据信息。

事实上，这类事儿都没有在这里名客户的的身上产生过。

c)在手机失窃多长时间以后犯罪嫌疑人就开启了iPhone和SIM卡呢？

大概在手机失窃两小时以后。

d)iPhone的解锁密码是不是为明文密码？

并并不是。六位数字密码并并不是很好猜中的，并且解锁密码与这名客户的车牌号码及其别的的私人信息沒有一切的关联。

充分考虑本次事项等等的诡异，因此大家决定对这一事项举办深层次地分析，使我们讨论一下这台iPhone到底是怎祥被开启的吧！

｜事项时间线

这名客户的手机上在10月14日的下昼失窃了，因此大家对事项的多元性举办了整理，详细资料以下所显示：

a)14:00-手机上失窃；

b)16:03-客户激话了iPhone的“丢失模式”，并且根据iCloud远程控制消除了手机上中的数据信息；

c)16:28-客户Google电子邮箱的登陆密码被改动了；

d)16:37-客户收到了一封电子邮件，电子邮件中囊括一条重设Apple ID登陆密码的连接；

e)16:38-客户又收到了一封电子邮件，这封电子邮件告知客户他的Apple ID登陆密码早已被改动；

f)16:43-客户收到了一封未读邮件，电子邮件通告称iCloud早已精准定位来到这台iPhone手机上；

g)16:43-客户收到了一封未读邮件，电子邮件通告称iCloud早已消除了这台iPhone手机上中的数据信息；

如同大家所见到的，客户Google账户和Apple账户的登陆密码早已被犯罪嫌疑人重设了。 在沒有登陆密码的情况下，要想开启iPhone手机上基本上是不可以能的。那麼犯罪嫌疑人究竟干了哪些？

因此，大家再次对事项信息内容举办了梳理：

1）若就是你要改动Google账户的登陆密码，更先你得要了解客户电子邮件的详细地址。那麼犯罪嫌疑人是如何拥有客户邮件地址的呢？

大家假定客户手机上在屏保情况下显示信息的信息内容不容易泄漏客户的邮件地址，因此犯罪嫌疑人不可以能从手机屏上获得客户Gmail电子邮箱的详细地址。

2）能够根据武器装备的IMEI码来获得客户的Apple ID吗？

大家在 *** 上检索了一番，并且发觉了一些付钱服务项目，这种服务项目能够凭证IMEI码来搜索Apple ID。但是这种服务项目并并不是线上实际操作的，并且一般必须24至两天才可以取得大家所必须的数据信息。但是犯罪嫌疑人只花了两小时就取得了客户的Apple ID，因此这与大家的情况不符合。

3）能够根据手机号来找到客户的Gmail账户吗？

大家又举办了一次检索，发觉Google出示了几类方式来輔助客户找到邮箱帐号。比如与手机绑定的手机号码或是客户名字。因为在这个情景下，犯罪嫌疑人能够随便地获得到客户的手机号码，而根据手机号码来搜索客户的名字确实也并不会太难。因此，大家方案从这儿最开始下手......