搜索

[10654] 2016-10-28_一步一步教你如何解锁被盗的iPhone6S

文档创建者：s7ckTeam
浏览次数：28
最后更新：2025-01-18
2016-10-28_一步一步教你如何解锁被盗的iPhone6S 一 步 一 步 教 你 如 何 解 锁 被 盗 的 i P h o n e   6 S A l p h a _ h 4 c k   F r e e B u f   2 0 1 6 - 1 0 - 2 8 即 使 你 的 即 使 你 的 i P h o n e 6 S 设 置 了 六 位 数 的 密 码 ， 甚 至 还 设 置 了 设 置 了 六 位 数 的 密 码 ， 甚 至 还 设 置 了 t o u c h   I D ， 但 我 要 告 诉 你 的 是 ： 你 的 手 机 仍 然 能 被 犯 罪 分 子 解 锁 。 ， 但 我 要 告 诉 你 的 是 ： 你 的 手 机 仍 然 能 被 犯 罪 分 子 解 锁 。 事 件 背 景 事 件 背 景 三 天 前 ， 一 位 苹 果 用 户 的 i P h o n e 6 S 被 偷 了 。 随 后 ， 小 偷 重 置 了 该 用 户 某 些 在 线 服 务 的 密 码 以 及 A p p l e   I D 。 不 仅 如 此 ， 小 偷 还 伪 装 成 该 用 户 与 银 行 进 行 了 联 系 ， 并 试 图 重 置 该 用 户 的 银 行 账 户 密 码 。 不 过 幸 运 的 是 ， 这 个 小 偷 并 没 有 取 出 这 些 钱 。 那 么 问 题 来 了 ， 犯 罪 分 子 是 如 何 在 手 机 锁 屏 的 情 况 下 重 置 A p p l e I D 密 码 的 呢 ？ 为 了 让 大 家 更 清 楚 地 了 解 此 次 事 件 ， 我 们 收 集 整 理 了 一 些 关 于 此 次 事 件 的 信 息 ， 具 体 如 下 ： a ） 这 是 不 是 一 次 针 对 性 的 攻 击 ？ 我 的 意 思 是 ， 小 偷 是 不 是 通 过 网 络 钓 鱼 等 诈 骗 手 段 盗 取 了 受 害 者 的 信 息 ， 然 后 再 专 门 偷 走 他 的 手 机 ？ 这 不 太 可 能 。 根 据 我 们 收 集 到 的 信 息 ， 小 偷 在 偷 走 受 害 者 的 手 机 之 前 没 干 任 何 事 。 b ） 在 手 机 被 盗 之 前 ， 受 害 者 其 它 的 网 络 账 户 或 个 人 信 息 被 盗 了 吗 ？ 对 于 小 偷 来 说 ， 受 害 者 的 个 人 信 息 可 是 很 重 要 的 呢 ！ 然 而 ， 受 害 者 的 个 人 信 息 并 没 有 被 盗 ， 小 偷 偷 手 机 纯 粹 只 是 求 财 。 c ） 小 偷 在 盗 得 手 机 多 久 之 后 就 解 锁 了 i P h o n e 和 S I M 卡 ？ 大 概 在 手 机 被 盗 2 个 小 时 左 右 。 d ） i P h o n e 的 密 码 能 猜 出 来 吗 ？ 不 太 现 实 。 六 位 数 字 密 码 并 不 是 那 么 好 猜 的 ， 而 且 受 害 者 设 置 的 密 码 与 他 的 车 牌 号 码 或 其 它 个 人 信 息 毫 无 关 联 。 鉴 于 此 次 事 件 是 如 此 的 “ 不 可 思 议 ” ， 我 们 决 定 对 此 进 行 深 入 分 析 ， 并 让 大 家 了 解 这 部 i P h o n e 到 底 是 如 何 被 解 锁 的 。 事 件 脉 络 事 件 脉 络
该 用 户 的 i P h o n e 6 S 是 在 1 0 月 1 4 日 下 午 被 偷 的 ， 我 们 对 此 次 事 件 的 发 展 脉 络 进 行 了 梳 理 ， 具 体 如 下 ： a ) 1 4 : 0 0 - 手 机 被 盗 ； b ) 1 6 : 0 3 - 受 害 者 激 活 了 手 机 的 “ 丢 失 模 式 ” ， 并 通 过 i C l o u d 远 程 清 除 了 手 机 数 据 ； c ) 1 6 : 2 8 - 受 害 者 的 G o o g l e 账 户 密 码 被 修 改 了 ； d ) 1 6 : 3 7 - 受 害 者 收 到 了 一 封 电 子 邮 件 ， 邮 件 中 包 含 了 重 置 A p p l e   I D 密 码 的 链 接 ； e ) 1 6 : 3 8 - 受 害 者 收 到 了 一 封 新 邮 件 ， 这 封 邮 件 通 知 他 ， 他 的 A p p l e   I D 密 码 已 被 修 改 ； f ) 1 6 : 4 3 - 受 害 者 再 次 收 到 邮 件 ， 被 告 知 他 手 机 已 成 功 定 位 ； g ) 1 6 : 4 3 - 受 害 者 收 到 了 最 后 一 封 邮 件 ， 被 告 知 这 台 手 机 中 的 数 据 已 被 清 除 ； 正 如 我 们 所 见 ， 受 害 者 的 G o o g l e 和 A p p l e 账 户 的 密 码 都 被 小 偷 重 置 了 。 正 如 我 们 所 知 ， 在 没 有 手 机 密 码 的 情 况 下 ， 要 解 锁 这 台 i P h o n e 是 不 太 可 能 的 。 那 么 ， 小 偷 是 如 何 做 到 的 呢 ？ 以 下 是 我 们 所 做 的 一 些 假 设 以 下 是 我 们 所 做 的 一 些 假 设 1 ） 如 果 你 要 更 改 ） 如 果 你 要 更 改 G o o g l e 账 户 的 密 码 ， 首 先 你 得 要 知 道 电 子 邮 箱 的 地 址 。 账 户 的 密 码 ， 首 先 你 得 要 知 道 电 子 邮 箱 的 地 址 。 然 而 ， 犯 罪 分 子 是 如 何 获 得 受 害 者 的 邮 箱 地 址 的 呢 ？ 尽 管 手 机 在 锁 屏 状 态 下 收 到 的 信 息 和 通 知 会 显 示 在 手 机 屏 幕 上 ， 但 用 户 的 G m a i l 邮 箱 地 址 并 没 有 办 法 显 示 出 来 。 2 ） 可 以 通 过 设 备 的 ） 可 以 通 过 设 备 的 I M E I 码 获 取 用 户 的 码 获 取 用 户 的 A p p l e   I D 吗 ？ 吗 ？ 我 们 在 网 上 搜 索 了 一 下 ， 确 实 发 现 了 有 些 付 费 服 务 能 够 通 过 I M E I 码 获 取 A p p l e   I D ， 但 是 得 需 要 2 4 - 4 8 小 时 才 能 获 得 你 想 要 的 信 息 。 而 犯 罪 分 子 只 用 了 2 个 小 时 就 将 手 机 解 锁 了 ， 由 此 可 见 ， 犯 罪 分 子 并 不 是 通 过 设 备 的 I M E I 码 获 取 到 受 害 者 的 A p p l e I D 的 。 3 ） 犯 罪 分 子 仅 根 据 手 机 号 就 能 获 取 用 户 的 ） 犯 罪 分 子 仅 根 据 手 机 号 就 能 获 取 用 户 的 G m a i l 邮 箱 账 号 吗 ？ 邮 箱 账 号 吗 ？ 我 们 发 现 ， 只 要 有 以 下 几 个 信 息 就 能 获 取 G m a i l 邮 箱 地 址 — — 与 邮 箱 账 号 绑 定 的 手 机 号 码 和 用 户 的 姓 名 。 既 然 手 机 偷 到 手 了 ， 手 机 号 码 自 然 也 就 知 道 了 ， 通 过 手 机 号 码 获 得 用 户 的 姓 名 也 不 是 什 么 难 事 。 因 此 ， 我 们 准 备 以 此 为 切 入 点 继 续 深 入 下 去 。 情 景 还 原 情 景 还 原 我 们 决 定 根 据 上 述 方 法 找 到 用 户 姓 名 以 验 证 我 们 的 猜 想 。 受 害 者 为 了 搞 清 楚 事 情 的 来 龙 去 脉 也 参 与 其 中 ， 还 购 买 了 一 部 新 的 i P h o n e 6 S ， 并 且 将 新 手 机 的 设 置 调 整 成 被 盗 手 机 一 样 。 这 样 一 来 ， 受 害 者 手 机 被 盗 的 场 景 就 能 被 最 大 化 地 还 原 了 。 获 取 关 键 信 息 获 取 关 键 信 息 为 了 获 取 手 机 号 码 ， 我 们 取 出 了 i P h o n e 中 的 S I M 卡 ， 然 后 把 这 张 S I M 卡 插 到 了 另 一 台 手 机 中 。 与 真 实 场 景 一 样 ， S I M 卡 没 有 设 置 P I N 码 。 所 以 ， 我 们 轻 易 地 在 另 一 台 手 机 上 获 取 了 用 户 的 手 机 号 码 。
接 下 来 ， 我 们 将 用 户 的 号 码 放 到 网 上 搜 索 ， 试 图 获 取 用 户 的 姓 名 ， 但 是 这 个 方 法 行 不 通 。 一 定 还 有 根 据 手 机 号 码 就 能 获 取 用 户 姓 名 的 办 法 ， 于 是 我 就 想 到 了 W h a t s A p p ！ 假 如 你 在 W h a t s A p p 的 一 个 群 聊 组 中 ， 并 收 到 了 陌 生 人 的 信 息 时 ， 对 方 的 名 字 和 手 机 号 就 会 显 示 在 资 料 中 （ 例 如 ： 9 9 9 9 - 9 9 9 9   ~ M i k e A r n o l d ） 。 所 以 ， 如 果 能 用 这 个 锁 屏 的 i P h o n e 向 W h a t s A p p 的 聊 天 群 发 送 一 条 信 息 ， 我 们 就 能 知 道 用 户 的 姓 名 了 。 首 先 ， 我 们 要 确 保 在 锁 屏 状 态 下 ， 这 台 i P h o n e 接 收 到 的 W h a t s A p p 通 知 信 息 能 在 锁 屏 界 面 上 显 示 。 于 是 我 们 向 这 台 i P h o n e 发 了 一 条 信 息 ， 这 条 信 息 果 然 显 示 在 锁 屏 界 面 上 了 ； 下 一 步 ， 我 们 需 要 在 手 机 的 锁 屏 状 态 下 回 复 这 条 信 息 ， 只 要 使 用 3 D   t o u c h 功 能 就 能 实 现 这 一 步 。 于 是 我 们 创 建 了 一 个 聊 天 群 ， 并 把 受 害 者 手 机 号 所 绑 定 的 W h a t s A p p 账 号 加 入 到 这 个 群 里 ， 由 于 进 入 新 群 不 需 要 任 何 验 证 信 息 ， 所 以 我 们 便 在 锁 屏 界 面 上 看 到 了 这 条 进 群 的 通 知 信 息 。 此 外 ， 我 们 还 在 群 里 加 了 一 些 与 受 害 者 毫 无 关 联 的 陌 生 人 。 一 切 准 备 就 绪 ， 我 们 先 在 群 里 发 了 一 条 信 息 ， 这 条 信 息 也 在 锁 屏 界 面 上 显 示 了 ； 然 后 我 们 用 3 D t o u c h 功 能 回 复 了 这 条 信 息 ， 果 然 不 出 所 料 ， 我 们 成 功 获 取 到 了 用 户 的 姓 名 。 下 一 步 ， 只 要 将 用 户 姓 名 和 电 话 填 到 G o o g l e 的 表 单 中 ， 我 们 就 能 获 得 用 户 的 电 子 邮 箱 地 址 了 。 修 改 修 改 G o o g l e 账 户 的 密 码 账 户 的 密 码 现 在 ， 我 们 来 试 着 还 原 犯 罪 分 子 修 改 G o o g l e 账 户 密 码 的 场 景 。
-   进 入 G o o g l e 的 登 录 界 面 ； -   选 择 “ 忘 记 密 码 ” 选 项 ； -   在 “ 你 曾 经 使 用 过 的 密 码 ” 选 项 中 随 便 填 写 一 些 数 字 或 字 母 ； -   接 下 来 ， G o o g l e 会 让 你 填 写 与 账 户 绑 定 的 手 机 号 码 ； -   输 入 了 手 机 号 之 后 ， G o o g l e 会 给 绑 定 的 手 机 发 送 一 条 验 证 码 短 信 ； -   输 入 了 验 证 码 之 后 ， G o o g l e 会 要 求 我 们 设 置 新 密 码 。 由 此 看 来 ， 只 要 别 人 拿 到 了 你 的 手 机 或 S I M 卡 以 及 你 的 姓 名 ， 他 就 能 轻 松 地 修 改 你 的 G o o g l e 账 户 密 码 了 。 修 改 修 改 A p p l e   I D 的 密 码 的 密 码 下 一 步 就 是 修 改 A p p l e   I D 密 码 了 。 与 修 改 G o o g l e 账 户 密 码 一 样 ， 进 入 登 录 界 面 后 选 择 “ 忘 记 密 码 ” 选 项 ， 然 后 系 统 会 把 重 置 密 码 的 链 接 通 过 邮 件 发 到 你 的 G m a i l 邮 箱 中 。 剩 下 的 操 作 就 简 单 多 了 ， 我 们 成 功 地 修 改 了 用 户 的 A p p l e   I D 密 码 。
解 锁 新 的 解 锁 新 的 i P h o n e 在 i P h o n e 手 机 被 盗 之 后 ， 大 家 第 一 时 间 想 到 的 就 是 远 程 锁 定 手 机 并 清 除 手 机 中 的 数 据 。 但 是 ， 这 几 个 步 骤 反 而 会 帮 助 犯 罪 分 子 得 到 一 台 “ 新 的 ” i P h o n e 。 原 因 是 ， 当 i P h o n e 的 数 据 被 远 程 清 除 后 ， i P h o n e 会 要 求 你 输 入 与 设 备 绑 定 的 A p p l e   I D 和 密 码 ， 但 假 如 犯 罪 分 子 用 我 们 上 面 所 述 的 办 法 获 取 到 了 A p p l e I D 和 密 码 的 话 ， 那 么 犯 罪 分 子 就 能 将 这 台 i P h o n e 当 成 新 手 机 来 使 用 了 。 F r e e b u f 温 馨 提 示 温 馨 提 示 以 下 是 我 们 针 对 本 文 中 涉 及 到 的 安 全 问 题 所 提 出 来 的 建 议 ： 1 、 禁 止 手 机 在 锁 屏 状 态 下 显 示 短 信 或 其 它 通 知 的 内 容 ； 2 、 为 手 机 的 S I M 卡 设 置 P I N 码 ； 3 、 为 你 所 使 用 的 各 种 网 络 服 务 设 置 双 因 素 身 份 验 证 。 总 结 总 结
这 次 的 事 件 值 得 我 们 深 思 ， 如 果 我 们 不 为 自 己 的 智 能 手 机 做 好 足 够 的 安 全 保 护 措 施 ， 那 么 我 们 损 失 的 可 不 仅 仅 只 是 手 机 了 。 *   参 考 来 源 ： s e c u r i t y a f f a i r s ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理