对不起,您的云端身份认证失败。 张滨 画
你这孽畜,怎把老孙摔下来? 张滨 画
遭黑客勒索2500元 暴露“云安全”难题
苹果公司的“查找我的iPhone”功能本来是为了帮失主锁死丢失的手机,提醒捡到的人归还,但是这个功能却反被黑客利用,使得部分用户的手机惨变“砖头”。近日,在广州市萝岗区上班的林先生新买的iPhone 6,就由于ID被黑客破解后,新手机惨变“砖头”完全无法使用。对方还索价2500元才帮他解锁,林先生通过客服等方式也没能顺利解锁。
苹果防盗手段反成黑客要挟筹码
10月18日,林先生用自己攒了好几个月的工资,买了一部16G的iPhone 6,并输入了此前使用过一年多的苹果ID和密码。
没想到,10月26日的下午,林先生在自己与苹果ID相同的163邮箱里,收到邮件称它的苹果ID在当天上午进行了密码的更改,并且电子邮件地址也被更改了。在此过程中,对方还利用过林先生的苹果ID使用“查找我的iPhone”功能来定位他的手机。
收到邮件后,林先生马上与苹果公司进行联系,希望更改密码,但是对方将其密保的问题也更改了,使得他无法更改,只能干着急。“密保问题里面有一个是我的生日,但是我回答的时候也错了。”在林先生申诉的期间,对方用自己的苹果ID还申请了两步验证,并在10月30日正式启用两步验证。在两步验证成功启用后,对方通过“查找我的iPhone”,锁死了林先生的手机。
记者看到,目前林先生的手机除了能看时间外,就如同一块“砖头”,无法再进行使用,锁死的手机还留有一条信息:“需要解锁联系QQ1292737784,解锁后返还你的所有通讯录、照片和个人资料”。
与这个人联系后,对方竟然称要2500元才能帮忙解锁,对方还称,他是通过破解林先生旧手机里面的苹果ID得到账号密码的。
ID重置:“两步安全验证”更靠谱
邮箱被盗是经常发生的事情,那么更改苹果ID和密码通过一封邮件就能完成吗?记者使用一个苹果ID,在苹果官网里点进“管理您的Apple ID”,然后点击“忘记了密码”,此时,绑定的邮箱便收到了一封重置密码的邮件,点击里面的“重置密码”链接,便可以进入到苹果官网更改新的密码。在更改了新的密码后,就可以对苹果ID和主要的电子邮件地址等进行修改。记者在淘宝搜索“苹果ID锁 破解”,发现有大量的地苹果ID邮箱进行破解的服务,价格从100元多到700元多都有。
这个更改苹果ID密码的方法会不会过于简单了?对此,苹果的一名客服人员表示,今年7月在中国推出了两步安全验证,即在修改ID和密码时必须手上有相应的苹果设备,苹果公司会将验证码发送到该设备里。但是两步验证法需要用户在自己的账户中设置后才能生效。
云安全大问题:
信用卡或遭盗刷 私密照或会泄露
记者发现,苹果ID被盗在此前早已有出现,但一般多见于越狱、共享了苹果ID还有使用第三方同步软件时出现泄密。这些被盗取的苹果ID,基本上是被用来刷榜单。去年开始,有很多网友反映,他们在查看App Store已购项目时发现,除了自己真正下载过的应用外,还充斥着大量自己从未下载过的应用,这些应用大多是一些国产手游、三国卡牌类的疑似刷榜应用。记者在这些投诉里面看到,如果用户的苹果ID绑定了信用卡的话,还会出现被盗刷的情况。
今年九月,美国黑客攻破了美国一些女演员的iCloud 账户,造成她们的裸照泄露。记者发现,登录iCloud时需要输入苹果ID账户和密码,这就意味着,一旦苹果ID被破解后,如果有照片、文件、重要的邮件甚至是通讯录等同步到iCloud云端的话,那么黑客也便可以在云端看到同步的资料。
小贴士:
怎样保护你的苹果ID
1.尽量避免使用陌生的WIFI,在网吧等地方上网要注意与苹果ID关联邮箱的密码安全。
2.尽量不要越狱下载一些不安全的软件,小心一些钓鱼网站非法获取账号和密码。
3.对于自己的苹果ID账号要保管好,不要随意借给别人使用或发布到网上。
4.卖出苹果的电子产品时,要抹除手机里的个人全部信息。
5.发现账户异常时,请尽快与客服联系,并务必记住密码保护问题的答案。
(记者 周浩杰)
[责任编辑: 林天泉]