最近,運營商肯定想要并且需要有能力解鎖iCloud鎖定的iPhone的內(nèi)容備受關(guān)注,很多讀者也非常感興趣?,F(xiàn)在,我想列出運營商肯定希望并且需要有能力解鎖被iCloud鎖定的iPhone的最新消息。
一份有趣的深度報告討論了黑客如何使用密碼釣魚工具和偽造收據(jù)來解除蘋果對被盜iPhone的激活鎖保護。
激活鎖和找到我的iPhone是兩個至關(guān)重要的功能,通過使沒有iCloud鎖的設(shè)備變得無用,這兩個功能在減少iPhone被盜方面非常有效。
在iOS設(shè)備上啟用“查找我的iPhone”功能將自動打開“激活鎖”保護。激活鎖旨在防止他人在不知道iCloud密碼的情況下丟失或被盜時使用您的iPhone、iPad、iPod touch或Apple Watch。
即使設(shè)備被擦除或恢復到新設(shè)備,也需要用戶的iCloud密碼來激活鎖。雖然有些黑客試圖繞過激活鎖,但它們相當復雜,需要使用偽裝成蘋果激活服務(wù)器的計算機。然而,聰明的騙子發(fā)現(xiàn)了一些非常有創(chuàng)意的方法來禁用激活鎖,而不是繞過它。
主板有一個故事:
所謂“iCloud解鎖”,涉及到不同騙局、不同網(wǎng)元的復雜供應(yīng)鏈。這些措施包括使用偽造的收據(jù)和發(fā)票讓蘋果相信他們是手機的合法擁有者,使用數(shù)據(jù)庫在蘋果商店查找iPhone和社交工程的信息。
甚至有定制的釣魚工具包在網(wǎng)上出售,從手機的原始所有者那里竊取iCloud密碼。
告訴我更多關(guān)于網(wǎng)絡(luò)釣魚工具包的信息!
盡管黑客可能出于許多不同的目的使用更通用的網(wǎng)絡(luò)釣魚工具包,這些工具包通??赡苡糜诟`取銀行詳細信息、電子郵件憑證或在線帳戶,但這些工具包是專門為網(wǎng)絡(luò)釣魚設(shè)計的iCloud帳戶。
iCloud網(wǎng)絡(luò)釣魚工具包附帶的模板旨在欺騙受害者發(fā)現(xiàn)他們的iPhone。這些工具包使黑客能夠發(fā)送似乎來自蘋果的短信,這可能會誘使受害者放棄他們的iCloud憑據(jù)。
這些工具包甚至可以生成假地圖,清楚地找到受害者的電話號碼,從而進一步引誘他們。根據(jù)如何使用它們的教程視頻,這些工具包跟蹤黑客的目標列表,提供成功釣魚的通知,其中一些不需要技術(shù)設(shè)置。
使用上述方法竊取用戶的iCloud密碼后,當系統(tǒng)提示您解除激活鎖保護時,您可以簡單地輸入密碼。
iCloud釣魚工具包起價僅為75美元。
另一種方法是偽造文件和去蘋果商店。如果你誘導他們解鎖你不擁有的設(shè)備,天才可以覆蓋iCloud。
米克文托希拉,湖岸科技維修公司的老板:
你做了一張假的小票,拿到蘋果店,說:“嘿,我忘了我的蘋果id信息,但這是小票。”
Ventocilla說,他沒有試圖解鎖iCloud,但他知道修理行業(yè)的許多人是誰?!八麄儎h除了它。這是最常見的方式之一。”對于那些想知道的人來說,這些騙子對一張假發(fā)票收取大約150美元。如果你買兩張假發(fā)票,你會得到折扣。
欺詐者持有合法的蘋果發(fā)票,并擁有關(guān)于手機的準確信息,如IMEI號(每個設(shè)備的唯一識別碼)和預(yù)計購買日期。欺詐者可以要求蘋果客戶支持從設(shè)備中刪除iCloud。
你甚至可以讓蘋果支持通過電子郵件刪除激活鎖!
騙子并不總是需要進入蘋果商店才能做到這一點——在發(fā)票聊天室分享的截圖只能顯示,通過與蘋果的電子郵件支持交談,iCloud被成功刪除。但是,這可能僅適用于未標記為被盜的手機。
然后,有這個方法:
你可以把iPhone的CPU從主板上拆下來,重新編程,創(chuàng)建一個本質(zhì)上是“新”設(shè)備的設(shè)備。
這是非常勞動密集型的,很少。
這通常是在中國翻新的實驗室完成的,涉及竊取“干凈”的電話識別號碼,稱為IMEI。
這是實踐中使用的方法。
通過重新編程iPhone的CPU繞過激活鎖。
而并非所有被iCloud鎖定的iPhone都被盜。
在易貝、Craigslist和批發(fā)網(wǎng)站上,有許多產(chǎn)品被列為“iCloud lock”或“parts”或同名手機。雖然有些電話幾乎肯定被偷了,但許多電話沒有被偷。
據(jù)獨立維修和iPhone翻新業(yè)務(wù)的三位專業(yè)人士介紹,二手iPhone(包括一些iCloud鎖定設(shè)備)在私下的“運營商拍賣”中分批出售,包括T-Mobile、威瑞森、Sprint、ATT以及出售剩余庫存的手機保險公司(通常通過第三方處理公司出售)。
由于作為升級或保險要求的一部分將蘋果智能手機返還給運營商的一些客戶并不總是從他們的設(shè)備上移除激活鎖,運營商和保險公司通常會被iCloud鎖定的手機卡住。
主板無法確定是否有運營商可以獨立從iPhone上刪除iCloud鎖,或者蘋果是否幫助運營商大規(guī)模刪除iCloud。
那是黑客入侵的地方!“運營商出售大量鎖定設(shè)備,”一名從私人拍賣中購買手機的翻新商告訴該出版物。
一旦被iCloud鎖定的設(shè)備重新投入市場(無論是合法獲得的還是被盜的),都需要將其剝離以獲得備件或以某種方式解鎖。
運營商當然希望也需要能夠解鎖被iCloud鎖定的iPhone,但另一方面,蘋果可能沒有什么動力去鼓勵iPhone的二級市場。