据外媒报道，美国当地时间日早上，当Sarah Maguire醒来之后发现自己的iPhone手机不见了。后来发现她的室友的iPhone同样也消失了。于是，Maguire开始回想，手机究竟是被落在了酒吧里还是出租车上。 最后，Maguire决定利用“查找我的iPhone”功能找回手机。
Maguire经过定位发现自己的手机在洛杉矶远郊区，其宿舍东边30英里远的地方。于是，Maguire做了跟许多手机被盗者一样的事情：直接去找小偷的藏匿点。令Maguire万万没想到的是，她居然要回了手机。
虽然Maguire拿回了自己的手机，但这种只身一人前去的行为在执法部门看来非常危险。旧金山地方检察官、前旧金山警察局局长George Gascón称：“这是一种新现象--这绝非只是你跟在某个人后面然后夺回手机那么简单。它向人们打开了一扇将执法权握在手中的大门，如果他们来到了一个不应该出现的地方，那么他们不得不陷入危险的境地。他们当中的确有成功的，但很多却受伤了。”
另外，这种自行去找回手机的行为还可能会引发新的暴力事件。据了解，很多去找小偷的人常常会带上一些武器，比如锤子。圣地亚哥的一位建筑工人称，自己的iPhone在雷鬼音乐演唱会上被偷，后来他在沙滩附近找到了小偷与其发生互殴，最后警察经过制止了这一行为。该工人在互殴过程受了伤。而一位来自新泽西州的一名男性因在找回iPhone的过程中攻击错了人而被拘留。
对此，洛杉矶警方向民众发出呼吁，当发现手机被偷之后应找警察来帮忙。不过实际情况却与警方的呼吁不符。Maguire及其室友在发现手机被盗之后是有联系了警方，但警方却告诉她们西柯维纳市（iPhone所在地）太远了，他们没有多余的警力来帮助她们，警方建议Maguire她们可以自己去找找看，如果她们遇到危险再打电话给911。
所幸的是，Maguire遇到的扒手不算太坏。当时，Maguire敲了扒手的门，开门的是一位大约30岁的大块头男子。Maguire告诉这名男子：“我想你偷走了我的手机。”一开始，男子矢口否认。不过在Maguire的坚持下，男子终于承认并归还了两部手机。一拿到手机之后，Maguire立马飞奔回到自己的车内。
N软网微信公众号扫一扫
观点新鲜独到，有料有趣，有互动、有情怀、有福利！关注科技，关注N软，让我们生活更加美好！
<span class="tipso_style" id="tip-p" data-tipso='
分享是一种大爱!
有回复时邮件通知我
社交帐号登录N软网QQ交流群
N软网技术交流 QQ群：
群内大神云集！N软3万人QQ群欢迎加入！
IT技术交流学习讨论，热心互助共同成长！
群内小伙伴们在讨论着各种火热奇葩的话题
12345678910
N软网微信公众号扫一扫更多精彩推荐到广播
128389 人聚集在这个小组
(Quentin.)
(捣蒜研究员)
(小白与小雨)
第三方登录：当前位置：
小偷们如何绕过“查找我的iPhone”？手机被偷该做哪些事？
编辑：丫丫
来源：网络
iPhone自带的“寻找我的iPhone”功能一直以来都是小偷们需要解决的问题之一。这个功能就像守护者一样，当你遗失时帮助你定位，而实际上小偷总能找到办法绕过这个“守护者”。几个月之前，有个bug可以被用来关闭“寻找我的iPhone”功能，不需要什么验证，苹果在随后几个版本的更新中修复了这个漏洞。而本文所要介绍的是如何关闭所有版本的iPhone中的“寻找我的iPhone”功能，包括以后的版本。| 工作原理首先FreeBuf有必要解释一下“寻找我的iPhone”的工作原理丢失手机的用户登录iCloud账户，将手机设置为遗失状态。随后这个手机一旦连接上互联网就会同步iCloud，随后就会被锁定，甚至将手机内所有数据清除，还原到初始状态。下图显示的就是iPhone用户通过“寻找我的iPhone”跟踪定位手机的情况。| 绕过方法以下就是使你的苹果设备无法跟踪的办法：1) 建立私人DNS服务器这是最简单的办法，百分之百可用。简单来说就是建立一个自己的DNS服务器，然后把所有iCloud的流量重定向到本机或者别的什么地方，使得*无法连接。服务器的IP地址可以指向iPhone或者网关。如果像这样建立了DNS服务器，小偷就可以尽情使用iPhone，不用怕手机被锁或者资料被清空或者被远程跟踪。对于越狱的手机，甚至可以不用私人DNS服务器，我们可以直接修改hosts文件来屏蔽iCloud。使用数据网络的情况下，可以配置VPN使用私有DNS而非默认DNS。iCloud与丢失手机之间的通信方式：我建了一个私有DNS服务器供演示。服务器位于176.123.29.190，它会将*的流量重定向到本地IP。你可以试着把DNS的IP设置到你的iPhone、iPad或者你的路由，然后再试试跟踪你的手机。肯定追踪不了了。但是你可以正常上网浏览其它内容。演示：/page/x/o/u/q0303ys8rsn.html这个漏洞很难修补，即使苹果也很难修补。硬编码的IP也不会有用，我们可以在网关把这个IP拉黑从而绕过。如果你发现有办法修补的话，欢迎在twitter(@N_Cnew)上跟我讲。2) 建立代理，将iCloud流量drop掉，这样你的手机就在iCloud上离线了我用BurpSuite截获iCloud流量，不过你先得安装CA证书才能够截获HTTPS流量。我尝试把我的iPhone置于丢失模式，设置了新密码和警告信息和手机号，如图所示。iCloud会在同步我的手机时发送这些信息，在iCloud发送这些信息的时候实际上我可以截获到。更糟糕的是，很多人其他设备的pin码都是一样的，如果设置的新密码跟其他设备一样，风险会更大。并且小偷可以通过截取流量了解到更多信息。| 保护措施密码锁和指纹锁密码锁和指纹锁都是苹果所做的保护措施，但是有些情况下我们能够获取到别人的指纹，Jan Krissler就曾用总理的一张照片获得了他的指纹。（相关报道）另外，根据他的研究，很多人会用常用密码。而市面上也有用来猜解iPhone密码的IPBox。学会正确使用iCloud1) iCloud的邮箱在iPhone 或 iPad的邮箱功能中有配置。手机丢的时候人们有时候不会去改邮箱密码，这样的话，小偷就可以利用邮件重置iCloud密码。2) 很多人没有设置iPhone的密码，设置密码的人中很多人使用了常用密码(如,0等).3) 很多人没有打开“寻找我的iPhone”功能。原作者询问了他的朋友为什么不开，对方回答说这会消耗移动数据流量，他无语了如果跟iCloud关联的E-mail被加入到手机的邮箱功能中，如果小偷能够进入邮箱，他们就可以申请对iCloud进行密码重置，然后进入iCloud账号，随后他们就可以关闭“寻找我的iPhone”功能，甚至把你其他的苹果设备都锁定。
你可能还对一下内容感兴趣
【上一篇】
【下一篇】
推荐阅读：
看完这篇文章有何感觉？
苹果应用推荐
PP助手准备为您下载应用
未越狱版：鳄鱼小顽皮爱洗澡
如果在10秒后下载任务还没有开始，请下载并安装：
下载步骤如下：你这样设置之后，小偷将不能关闭“查找我的iPhone”！
我的图书馆
你这样设置之后，小偷将不能关闭“查找我的iPhone”！
前天晚上，笔者一个朋友很不幸，被人抢走了钱财，手上的iPhone 6也难逃一劫，可恨的是竟然还索取开机密码，直接关闭了手机里面的“查找我的iPhone”；不幸中的万幸，人没有受到任何生命危险，劫匪仅仅是为了钱财。在这里，笔者提醒大家一下，年底了，出门在外一定要多加小心，尽量不要带太多现金在身上，贵重的物品也不要随意拿出来，特别是晚上，更加要谨慎。笔者朋友的这件事情，由于被关闭了“查找我的iPhone”功能，不能定位，也不能进行远程控制自己的iPhone手机抹除数据，或者锁死手机。这里，教给大家一个让别人都无法关闭“查找我的iPhone”的方法，希望都能防患于未然，虽然不能说百分百防患，但还是尽量做到减少手机被盗被抢之后所造成的损失吧。在iPhone手机主屏上打开设置图标，进入到设置页面，找到【通用】选项，打开进入通用设置页面，如果目前【访问限制】跟笔者一样处于关闭状态，那么请跟着步骤走，直接点击进入；如果已经处于开启状态，则需要输入自己之前所设置好的访问密码才能进入这时，在打开的访问限制页面顶部，打开【启用访问限制】首次开启访问限制，需要我们设置4位数字的访问密码，建议不要与开机密码一样，这样哪怕开机密码被盗了也不用担心密码设置成功之后，在访问限制页面中找到【定位服务】，点击打开进入定位服务列表页面，一直往下翻页，直到最底部找到【系统服务】，直接打开这时，把【查找我的iPhone】右侧的开关进行打开，然后点击左上角的【定位服务】返回在定位服务页面顶部，系统一般都默认为【允许更改】，也就是说任何人都可以随便关闭或者打开“查找我的iPhone”，为了避免别人随意关闭它，我们选择【不允许更改】，而且【定位服务】也必须处于开启状态设置完毕之后，可以看到【定位服务】目前处于灰色字体，不可以再进行修改了，我们点击左上角的【访问限制】返回这时，我们可以看到【定位服务】多出了一个锁头图标，说明目前处于锁定状态，没有访问密码将不能进行任何的更改我们再返回到原来的设置页面，一般人想关闭“查找我的iPhone”，会直接点击上面的【iCloud】进入但是，这个时候我们可以看到【查找我的iPhone】目前处于灰色状态，不管小偷怎么点击都不会有反应，同样，如果想退出该iCloud账号，必须点击下方的【注销】然后，选择【从我的iPhone删除】不过，这样的方法也是竹篮打水一场空，因为必须有机主的Apple ID密码登录才可以进行删除或者注销小结：这么做就是为了确保“查找我的iPhone”时时刻刻处于开启状态，哪怕被偷被抢了之后，还有定位找回的机会；哪怕找不回来，还可以进行数据的抹除或者锁死，让自己的隐私不被泄露，也让小偷得到手机之后无法使用！生活遇到手机、电脑、软件使用问题，不知道问谁？微信搜索关注笔者：UQMA100 ←长按微信号即可复制
TA的最新馆藏利用私有DNS，“查找我的 iPhone”可被轻松绕过
&iPhone自带的&寻找我的iPhone&功能一直以来都是小偷们需要解决的问题之一。这个功能就像守护者一样，当你遗失手机时帮助你定位，而实际上小偷总能找到办法绕过这个&守护者&。
几个月之前，有个bug可以被用来关闭&寻找我的iPhone&功能，不需要什么验证，苹果在随后几个版本的更新中修复了这个漏洞。而本文所要介绍的是如何关闭所有版本的iPhone中的&寻找我的iPhone&功能，包括以后的版本。
首先FreeBuf有必要解释一下&寻找我的iPhone&的工作原理
丢失手机的用户登录iCloud账户，将手机设置为遗失状态。随后这个手机一旦连接上互联网就会同步iCloud，随后就会被锁定，甚至将手机内所有数据清除，还原到初始状态。
更多详情参见
下图显示的就是iPhone用户通过&寻找我的iPhone&跟踪定位手机的情况。
以下就是使你的苹果设备无法跟踪的办法：
1) 建立私人DNS服务器
这是最简单的办法，百分之百可用。简单来说就是建立一个自己的DNS服务器，然后把所有iCloud的流量重定向到本机或者别的什么地方，使得*无法连接。服务器的IP地址可以指向iPhone或者网关。
如果像这样建立了DNS服务器，小偷就可以尽情使用iPhone，不用怕手机被锁或者资料被清空或者被远程跟踪。
对于越狱的手机，甚至可以不用私人DNS服务器，我们可以直接修改hosts文件来屏蔽iCloud。使用移动数据网络的情况下，可以配置VPN使用私有DNS而非默认DNS。
【声明】:黑吧安全网()登载此文出于传递更多信息之目的，并不代表本站赞同其观点和对其真实性负责，仅适于网络安全技术爱好者学习研究使用，学习中请遵循国家相关法律法规。如有问题请联系我们，联系邮箱，我们会在最短的时间内进行处理。
上一篇：【】【】