iPhone存漏洞 电子钱包等数字生活或被盗(图)


2022年9月7日,苹果公司发布iPhone14系列手机。(图片来源:Justin Sullivan/Getty Images)

【看中国2023年3月6日讯】您或许不知道,只需知道你iPhone的锁屏密码,窃贼便可以获取包括电子钱包在哪的你手机里的一切数据。此类案件在美国各地区警局比比皆是。

一家创意机构的艺术总监汤普森(Reece Thompson)是爱荷华州海华沙(Hiawatha)去年1月一个晚上在明尼阿波利斯(Minneapolis)市中心与女友去酒吧时丢失了iPhone 12 Pro手机。第二天,他发现自己无法从另一台设备登录自己的苹果账户,盗贼通过Apple Pay盗刷了数千美元,他的Venmo账户被盗1,500美元。

盗贼之所以能轻易得手,归因于苹果的一项功能,即忘记密码的用户可用锁屏密码来重置苹果账户的密码。 

该案首席调查员伊利申科(Robert Illetschko)介绍,以上是团伙作案,先派两三人去酒吧同受害人交友,他们试图让其打开Snapchat或其他社交媒体,趁机偷看受害人解锁iPhone的密码。如没有看清密码,可能让受害者把手机给他们拍照,还手机前假装失手关机,因为重启手机后需输入屏保密码。

警方称,该盗窃团伙成员斯塔基承认犯诈骗罪,被判57个月监禁,另外11名嫌犯也受到诈骗指控。他们盗取了至少40人的iPhone和屏幕密码,获得近30万美元赃款。《华尔街日报》报导,有逮捕令显示,这群人用各种手段获取酒吧里使用iPhone的人的手机锁屏密码,窃得手机后迅速操作相关账户,然后将手机转手卖掉。

目前全世界超过10亿部iPhone手机正在被使用,而iPhone软件设计有一个隐患,可以让窃贼在入侵手机几秒钟内修改Apple ID的帐户密码,手机主人因此不能登陆自己的帐户,再也不能获取iCloud中的照片等内容,Apple Pay等电子钱包程序也会轻易被解锁。

退休警局侦探阿基罗(Alex Argiro)说,纽约市过去两年发生了数百起这种类型的犯罪。“一旦进到手机里,就如同进入了百宝箱...每个人手机上都有金融类应用程序。”他说。

一名苹果发言人告诉《华尔街日报》,公司相信这些犯罪不多见,因为窃贼需要同时获得设备和屏幕密码,但承诺将继续提高保护账户安全的力度。


不过,一系列盗窃事件暴露出苹果防御系统不一定适用于晚间的酒吧,窃贼在那里先假装同目标猎物交友,想办法让其输入屏幕密码,然后窃贼盗走手机,就可轻易盗取金钱。有受害人向《华尔街日报》透露,他们的手机是在晚上外出社交时被盗,有的被刚刚认识的人偷走;有的遭到人身攻击和恐吓而被迫给出手机和密码;一些人说感觉被下迷药。

这些后来都无法登录自己的苹果账户,并且都损失了数千美元,如手机应用程序绑定的银行账户的钱被取光、Apple Pay被盗用、PayPal旗下Venmo和其他转账类应用程序里的钱被取走,而且以上情况会同时出现。


乔治华盛顿大学(George Washington University)计算机科学副教授阿维夫(Adam Aviv)建议不要将手机视为一种可靠设备来使用。

据执法人员说,因iPhone手机更值钱,存在类似隐患的安卓手机相比之下不容易成为盗贼目标。

本文留言

作者肖然相关文章


相关文章


近期读者推荐