眾所周知，iPhone允許使用手機(jī)密碼重置蘋(píng)果帳戶(hù)密碼，然而這被用來(lái)方便健忘人士的貼心設(shè)計(jì)卻被別有用心之人利用。

(資料圖片僅供參考)

據(jù)媒體最新報(bào)道，近期，越來(lái)越多iPhone用戶(hù)向警方報(bào)案時(shí)稱(chēng)，手機(jī)被盜或被搶后，很快就進(jìn)不去自己的蘋(píng)果帳戶(hù)，銀行里的錢(qián)立即被盜。

報(bào)道稱(chēng)，歹徒只需采用偷看等手段竊取手機(jī)密碼，然后偷走手機(jī)，就可以在幾秒內(nèi)篡改用戶(hù)Apple ID相關(guān)聯(lián)的密碼，然后盜走金融賬戶(hù)里的錢(qián)財(cái)。

前紐約警局警探Alex Argiro對(duì)媒體表示，過(guò)去這兩年，紐約市發(fā)生數(shù)百起此類(lèi)犯罪活動(dòng)，而且數(shù)字還在繼續(xù)增長(zhǎng)。Argiro曾參與調(diào)查轟動(dòng)一時(shí)的iPhone盜竊案。他說(shuō)：

只要打開(kāi)手機(jī)，就好像打開(kāi)了寶盒，因?yàn)槿巳硕际褂媒鹑趹?yīng)用程序。這是投機(jī)犯罪。

貼心設(shè)計(jì)變成“大漏洞”

目前全球有超過(guò)10億臺(tái)iPhone手機(jī)正在使用。而一直以來(lái)，蘋(píng)果公司把自己標(biāo)榜為數(shù)字隱私和安全領(lǐng)域的領(lǐng)導(dǎo)者，將其軟硬件和iCloud網(wǎng)絡(luò)服務(wù)視為對(duì)客戶(hù)數(shù)據(jù)的最佳保護(hù)。如今，歹徒通過(guò)毫無(wú)技術(shù)含量可言的手段入侵客戶(hù)賬戶(hù)，導(dǎo)致客戶(hù)遭到巨大財(cái)產(chǎn)損失。

對(duì)此，蘋(píng)果發(fā)言人表示，這類(lèi)同時(shí)竊取設(shè)備和密碼的犯罪并不常見(jiàn)，但“我們同情那些有過(guò)這種經(jīng)歷的用戶(hù)，我們非常重視所有針對(duì)我們用戶(hù)的攻擊，不管這種攻擊有多么罕見(jiàn)”。

這些盜竊案件可能也表明，蘋(píng)果的安全系統(tǒng)存在缺陷。

據(jù)稱(chēng)，蘋(píng)果的防御系統(tǒng)是圍繞常見(jiàn)的攻擊場(chǎng)景設(shè)計(jì)的，比如黑客黑進(jìn)用戶(hù)賬戶(hù)，或者iPhone被盜搶后迅速轉(zhuǎn)手出售，同時(shí)竊取手機(jī)和密碼的犯罪場(chǎng)景并不多見(jiàn)。

報(bào)道稱(chēng)，Apple為方便健忘客戶(hù)專(zhuān)門(mén)推出了一項(xiàng)功能，允許用戶(hù)使用手機(jī)密碼重置Apple帳戶(hù)密碼。因此，只要有iPhone及手機(jī)密碼，入侵者可在幾秒鐘內(nèi)更改任何與iPhone用戶(hù)Apple ID相關(guān)聯(lián)的密碼，受害者就會(huì)被擋在自己帳戶(hù)外，無(wú)法進(jìn)入存儲(chǔ)在iCloud內(nèi)的所有內(nèi)容；這一密碼還可解鎖手機(jī)內(nèi)所有存儲(chǔ)密碼的訪問(wèn)權(quán)限，竊賊得以通過(guò)手機(jī)內(nèi)的金融應(yīng)用程序盜走錢(qián)財(cái)。

但也不能否認(rèn)的是，誰(shuí)會(huì)想到用戶(hù)會(huì)把手機(jī)密碼輕易地泄露出去呢？

據(jù)媒體報(bào)道，歹徒通常會(huì)接近受害者，就像朋友一樣和受害者交往，找時(shí)機(jī)偷看手機(jī)密碼，或者誘騙他們泄露密碼，之后趁其不備再偷走手機(jī)。

接受媒體采訪的受害者表示，他們的iPhone是在晚上外出社交時(shí)被盜的。一些人說(shuō)，手機(jī)是剛認(rèn)識(shí)的人從他們手中奪走的。其他人稱(chēng)自己受到人身攻擊和恐嚇，被迫交出手機(jī)和密碼。還有人認(rèn)為自己被下藥了。第二天早上醒來(lái)，手機(jī)不翼而飛，前一天晚上的事情也不記得了。

在所有的案例中，iPhone用戶(hù)都被鎖在了他們的蘋(píng)果賬戶(hù)之外。隨后，他們發(fā)現(xiàn)數(shù)千美元從金融賬戶(hù)中被轉(zhuǎn)走，其中包括Apple Pay、手機(jī)銀行，支付公司PayPal旗下的Venmo軟件。

實(shí)際上，不止蘋(píng)果，谷歌安卓手機(jī)操作系統(tǒng)也存在類(lèi)似的漏洞。不過(guò)，根據(jù)執(zhí)法官員的說(shuō)法，iPhone轉(zhuǎn)售價(jià)值更高，因此它們是盜賊的主要目標(biāo)。

風(fēng)險(xiǎn)提示及免責(zé)條款 市場(chǎng)有風(fēng)險(xiǎn)，投資需謹(jǐn)慎。本文不構(gòu)成個(gè)人投資建議，也未考慮到個(gè)別用戶(hù)特殊的投資目標(biāo)、財(cái)務(wù)狀況或需要。用戶(hù)應(yīng)考慮本文中的任何意見(jiàn)、觀點(diǎn)或結(jié)論是否符合其特定狀況。據(jù)此投資，責(zé)任自負(fù)。

關(guān)鍵詞： 帳戶(hù)密碼 金融賬戶(hù) 應(yīng)用程序