iPhone存漏洞 電子錢包等數字生活或被盜(圖)


2022年9月7日,蘋果公司發布iPhone14系列手機。(圖片來源:Justin Sullivan/Getty Images)

【看中國2023年3月6日訊】您或許不知道,只需知道你iPhone的鎖屏密碼,竊賊便可以獲取包括電子錢包在哪的你手機里的一切數據。此類案件在美國各地區警局比比皆是。

一家創意機構的藝術總監湯普森(Reece Thompson)是愛荷華州海華沙(Hiawatha)去年1月一個晚上在明尼阿波利斯(Minneapolis)市中心與女友去酒吧時丟失了iPhone 12 Pro手機。第二天,他發現自己無法從另一臺設備登錄自己的蘋果賬戶,盜賊通過Apple Pay盜刷了數千美元,他的Venmo賬戶被盜1,500美元。

盜賊之所以能輕易得手,歸因於蘋果的一項功能,即忘記密碼的用戶可用鎖屏密碼來重置蘋果賬戶的密碼。 

該案首席調查員伊利申科(Robert Illetschko)介紹,以上是團夥作案,先派兩三人去酒吧同受害人交友,他們試圖讓其打開Snapchat或其他社交媒體,趁機偷看受害人解鎖iPhone的密碼。如沒有看清密碼,可能讓受害者把手機給他們拍照,還手機前假裝失手關機,因為重啟手機後需輸入屏保密碼。

警方稱,該盜竊團夥成員斯塔基承認犯詐騙罪,被判57個月監禁,另外11名嫌犯也受到詐騙指控。他們盜取了至少40人的iPhone和屏幕密碼,獲得近30萬美元贓款。《華爾街日報》報導,有逮捕令顯示,這群人用各種手段獲取酒吧裡使用iPhone的人的手機鎖屏密碼,竊得手機後迅速操作相關賬戶,然後將手機轉手賣掉。

目前全世界超過10億部iPhone手機正在被使用,而iPhone軟體設計有一個隱患,可以讓竊賊在入侵手機幾秒鐘內修改Apple ID的帳戶密碼,手機主人因此不能登陸自己的帳戶,再也不能獲取iCloud中的照片等內容,Apple Pay等電子錢包程序也會輕易被解鎖。

退休警局偵探阿基羅(Alex Argiro)說,紐約市過去兩年發生了數百起這種類型的犯罪。「一旦進到手機裡,就如同進入了百寶箱...每個人手機上都有金融類應用程序。」他說。

一名蘋果發言人告訴《華爾街日報》,公司相信這些犯罪不多見,因為竊賊需要同時獲得設備和屏幕密碼,但承諾將繼續提高保護賬戶安全的力度。


不過,一系列盜竊事件暴露出蘋果防禦系統不一定適用於晚間的酒吧,竊賊在那裡先假裝同目標獵物交友,想辦法讓其輸入屏幕密碼,然後竊賊盜走手機,就可輕易盜取金錢。有受害人向《華爾街日報》透露,他們的手機是在晚上外出社交時被盜,有的被剛剛認識的人偷走;有的遭到人身攻擊和恐嚇而被迫給出手機和密碼;一些人說感覺被下迷藥。

這些後來都無法登錄自己的蘋果賬戶,並且都損失了數千美元,如手機應用程序綁定的銀行賬戶的錢被取光、Apple Pay被盜用、PayPal旗下Venmo和其他轉賬類應用程序裡的錢被取走,而且以上情況會同時出現。


喬治華盛頓大學(George Washington University)計算機科學副教授阿維夫(Adam Aviv)建議不要將手機視為一種可靠設備來使用。

據執法人員說,因iPhone手機更值錢,存在類似隱患的安卓手機相比之下不容易成為盜賊目標。

本文留言

作者肖然相關文章


相關文章


近期讀者推薦