&&|&&责编：刘菲菲
1抢红包助手收集用户iCloud账号密码&&&&都说很安全，这话也对，也不对，因为它是否安全，首先要看是不是越狱过。之所以iOS比起其它手机系统来较为封闭，原因就是这样更能保证系统的安全性。不过很多用户觉得，这样封闭用着不爽，因为很多功能无法实现，所以就给iPhone越狱，越狱后的iPhone可以通过安装插件来实现更多功能。殊不知，这样的做法是要付出“代价”的，而这个代价就是牺牲安全性。&&&&手机信息安全早已不是小事，日前，一则22万iCloud帐户被盗的新闻，再次引爆互联网，那么，是什么原因导致这一事件的发生呢？这还要从抢红包说起。抢红包助手收集用户iCloud账号密码&&&&自推出“红包”功能之后，每逢过节，大家的微信群里就不时会有人发个红包来抢。抢红包本是一种娱乐，但有人却想靠这个“发财”，但又不可能时时刻刻盯着哪个群里又有谁发了红包，于是，一种名为“抢红包助手”的插件就出现了。微信抢红包助手帮用户自动抢红包&&&&大家都知道iPhone手机所搭载的iOS系统是相对封闭的，如果是不能在苹果官方App&Store上架的应用，就得将iPhone越狱后才能安装，而这些抢红包助手正是以越狱插件的形式安装到用户手机上的。这款助手最早是发布在威锋风的Cydia源上，经威锋技术组在测试中发现，某红包助手类插件会通过后台收集用户的iCloud账号密码，并且有20万左右有效的iCloud账号密码已经被泄漏。&&&&在泄漏的这些账号中，绝大部分都可以用于登录iCloud，只有一小部分用户由于为自己的账号添加了“两步验证”，所以暂时幸免，但账号密码也已经泄漏了。2iCloud账号被盗会有什么后果iCloud账号被盗会有什么后果&&&&导致iCloud泄漏的恶意代码名为“KeyRaider”，据统计，KeyRaider已经成功偷取了超过22万个有效的苹果账户和成千上万的证书、私人钥匙和购买收据。恶意还将偷取来的数据上传到C2（指令和控制）服务器，该服务器本来就包含了众多的漏洞，用户的信息也因此遭到泄露。&&&&对苹果用户来说，iCloud账号几乎记录和保存着手机里的所有重要内容，包括设备的位置信息，通讯录、照片、记事本、应用购买记录、云空间文件存储等各种可以同步的信息。一旦泄漏，就意味着这些内容全部暴露在了别人面前。可怕不？&&&&更可怕的是，KeyRaider还可以通过内置功能对iOS设备用户进行勒索。导致iCloud泄漏的恶意代码还可以通过内置功能对iOS设备用户进行勒索&&&&以往也有用户遇到过iPhone勒索，方法是通过iCloud服务设备，在一些情况下，彷通过重置账户密码就可以重新获得iCloud控制权。但这次遇到的恶意代码KeyRaider却不同，它可以本地禁用任何类型的解锁操作，无论你是否输入了正确的密码。&&&&KeyRaider同样可以通过偷取的证书和私人钥匙向你的设备发送信息来勒索用户，让你付款然后可能会帮你解锁。因为这个恶意软件的特殊性，之前可用的一些应对办法也不再适用。&&&&此外，不法分子还可以使用偷来的账户从App&Store购买付费应用，钱是从帐户所绑定的信用卡上支付的，这些钱就像普通情况下购买应用一样，由苹果和开发者分成。当然，我们相信这样无良的开发者还是少数的。&&&&KeyRaider是通过威锋源传播到iOS设备的，因此威锋方面也非常重视这一事件，对包含该恶意代码的插件进行了分析，结果发现，一位名为“mischa07”的威锋用户上传了至少15个KeyRaider的样本到他的个人源中，因为他的用户名被硬编码到恶意软件中作为加密和解密钥匙，所以威锋技术方面怀疑mischa07就是本次事件的始作俑者。上传恶意插件的用户&&&&mischa07上传的插件被的次数很多均超过1万次，他上传的插件大多提供游戏作弊、系统更改和去应用广告等功能。&&&&这里我们再次提醒大家，尤其是iPhone越狱用户，不要盲目从个人开发者的源中下载不明插件，以免在不知不觉中就泄漏了自己的个人信息。轻则丢失些信息，3给账号加把锁 教你开启iCloud两步验证给账号加把锁&教你开启iCloud两步验证&&&&在被黑的22万余用户数据中，80%以上的用户数据都是有效、可登陆的，而剩余的一少部分用户的账户暂时无法登陆，原因是因为他们为自己的Apple&ID添加了两步验证，而这一个小小的动作则使其iCloud等个人信息暂时幸免于难，但不可否认的是账号密码也已经遭到了泄露。&&&&两步验证需要您先用您的一台设备验证身份，然后才能更改帐户、登录iCloud或使用新设备在或App&Store进行购买。开启“两步验证”的方法：1.打开苹果官网“我的Apple&ID”页面（地址：）；2.点击“管理您的Apple&ID”用自己的Apple&ID登录；用Apple&ID登录3.登录成功后，点击左侧列表中的“密码和帐户安全”，回答两个之前设定的安全提示问题，点击“继续”；4.安全问题验证通过后，点击“两步验证”下方的“开始设置”；5.接下来的三个页面都是苹果给用户的“两步验证”说明和提示，一直点“继续”就可以了；6.进入真正的设置步骤，一共有4步，根据提示一步一步设置：&&&&第一步：添加一个可以收到短信的手机号，输入号码后该手机会收到一个四位数字验证码，按提示将验证码输入到页面中；添加可以收到短信的手机号&&&&第二步：保存打印恢复密钥。将页面上给出的一串密钥保存下来，最好是打印或抄录下来妥善收藏，开启两步验证后一旦忘记iCloud密码无法登录时，只能通过这串密钥来重置密码，切记！切记！妥善保存恢复密钥&&&&第三步：输入刚刚得到的密钥再次验证；&&&&第四步：再次确认启用“两步验证”后的注意事项，勾选“我已了解上述条件”后，正式启用“两步验证”。7.两步验证成功启用。再登录iCloud时就会发现，只用密码登录，所有功能都处于锁定状态，只有通过手机验证后，才能正常使用。只用密码登录所有功能锁定通过&&&&从设置步骤就可以看出，苹果的两步验证安全性更高，但在使用时也会更麻烦些，启用后登录iCloud时除了需要使用密码之外，还要再通过已绑定的手机号再次验证。&&&&多了一步虽然麻烦，但为了帐号安全，还是建议各位苹果用户按上面的方法开启两步验证，为自己的信息安全多加一把锁。4如果iPhone不绑账号可以吗？如果iPhone不绑账号可以吗？&&&&有些用户可能会说，帐号这么不安全，那我的手机不绑定iCloud行不行？这个问题比较尴尬，因为此前各种渠道都在叮嘱用户，要使用iCloud帐号绑定设备，这样一旦iPhone或iPad丢失还可以通过查找位置找回来，但是现在又出了帐号被盗隐私丢失的事。&&&&我们所说的可以找回手机，是苹果“”功能。如果用户手机中安装并用苹果帐号登录了“查找我的iPhone”，那么手机丢失后，用户就可以通过远程登录iCloud网页来锁定设备，并可以让设备发出声音，或者向锁定的设备发送信息。&&&&只要设备还没关机，并且开着定位，那么机主就可以通过iCloud看到设备所在位置。通过iCloud查找丢失的手机&&&&也就是说，绑定帐号，手机丢了还有找回的可能；不绑帐号，手机如果是不小心丢了，碰到好人还能找回来（当然我们信息世上还是好人多~），如果是被偷了，那就基本没戏了，除非你能保证手机肯定丢不了。&&&&前面我们已经给大家介绍了如何开启“两步验证”，不得不说这是一个目前看来还不错的应对方法，已经对iCloud有“依赖”的用户可以尝试一下。&&&&因为关系到众多苹果用户的个人隐私，所以官方对此事件也非常重视，目前的处理结果是，已经对本次泄漏的10万个iCloud账号和密码进行了重置，如果用户在使用Apple&ID进行登陆时系统弹出强行更改密码的提示，就意味着该账号归属人是本次木马门事件的受害者。
4￥28005￥42006￥39007￥35008￥12609￥49810￥648男子iPhone5S被锁 原是ID或密码泄露被人远程锁死
李先生的手机莫名被锁死，并显示了一个QQ号。 沙区警方供图重庆商报讯 “我买的手机被人锁死了，到底怎么回事？”前天下午，沙坪坝区一男子赶到覃家岗派出所报案，并将自己才买不久的iPhone5S拿给民警看：他的手机莫名被锁死，除了看时间无法使用任何功能，并且显示一个QQ号，要求他如果要解锁，必须与这个QQ联系……这不会是敲诈短信吧？奇怪手机莫名被锁屏幕上显示一QQ号家住沙坪坝覃家岗30岁的李先生前不久刚买了一部行货的iPhone5S，12月20日一早他在使用过程中，突然被人“T”下线了，手机主屏幕上出现了一行字：“此iPhone已丢失。请与QQ×××××××联系。”“怎么会这样？”李先生急忙尝试关机再开机，但手机仍然被锁着。“手机被锁后，除了看时间，什么都打不开了。”李先生表示，他只好用朋友的手机尝试与屏幕上留下的QQ号联系。很快，对方就通过了验证，是一个网名叫“苹果手机专卖”的QQ号，对方表示，他们可以帮忙解锁，解锁后返还你的所有通讯录、照片和个人资料。对话“我不是黑客但有办法弄到ID密码”“你到底是怎么锁定我的手机的？”李先生与对方在QQ上聊了起来，但对方回答自有获得ID的办法。昨日，记者查看了李先生与对方的对话，李先生问对方怎么锁定他的密码的，问对方是不是黑客？对方表示他不是黑客，但有办法弄到ID密码，比如“有些人把ID密码卖给我；有的是自己丢了手机找不回来了，就把ID和ID密码卖给我；还有就是其他途径弄来的……”他还表示，只负责帮人找回手机，或者有人把ID卖给他后，他负责锁定手机，从而赚一点钱，所以他锁定的手机上就会显示他的QQ号。无奈之下，李先生提出了要报警处理，对方便表示“OK”。“我想他下一步一定是准备找我要破解费了。”李先生没有继续跟对方谈价格，而是询问了一个懂手机的朋友，该朋友则表示，如果李先生在外面找人“刷机”，起码要1500元。经过李先生与朋友的分析，一定是有人盗走了李先生的QQ邮箱后，破解了他的苹果ID和密码，并进行了更改，还在iCloud上通过“查找iPhone”功能锁死了手机，并且删除了所有数据。报警联系客服最终打开手机当天下午，李先生来到覃家岗派出所报了警。“我买的是行货手机，怎么会被人锁定了。”李先生自己也讲不明白。“要不与苹果公司客服取得联系吧。”民警表示。在派出所里，李先生联系了苹果官方客服，客服表示需要正确回答当时设置的密保问题才能找回账号密码。“这是唯一的方式。”苹果客服表示，当李先生说出了三个密保问题后，手机的锁终于打开，但里面的所有数据都消失了。手机是“失而复得”了，但李先生怎么也想不明白自己到底什么时候丢了QQ邮箱的密码。民警分析，可能李先生在使用邮箱时，电脑或者手机存在病毒。目前，警方也对此事进一步调查中。提醒怎样保护苹果ID昨日，记者就此事询问了相关手机安全专家，专家表示，如今手机安全影响非常大，可能会影响到信用卡等重要信息，专家建议：1.尽量避免使用陌生WiFi，在网吧等地方上网要注意与苹果ID关联邮箱的密码安全。2.尽量不要越狱，下载一些不安全的软件，可能存在木马病毒盗取密码。3.对于自己的苹果ID账号要保管好，不要随意借给别人使用或发布到网上。4.卖出苹果电子产品时，要抹除产品里的个人全部信息。5.发现账户异常时，请尽快与客服联系，并务必记住密码保护问题的答案。6.建议多更改密码，如果使用频繁，可一月更改一次。用智能手机要注意啥专家表示，使用智能手机时，不要下载来历不明的软件，不要乱扫二维码，要安装手机杀毒软件及防护软件，并开启实时防护功能，及时下载补丁，修补手机操作系统的安全漏洞。(重庆商报)
正文已结束，您可以按alt+4进行评论
看过本文的人还看了
[责任编辑：wyarielwang]
热门搜索：
Copyright & 1998 - 2018 Tencent. All Rights Reserved　　日前，市民王先生新买不久的iPhone6plus手机突然变成“砖头”，除了一个激活界面外，任何操作都无法进行。王先生联系上该界面上的客服QQ，对方竟然索要数百元的解锁费。记者采访苹果客服得知，王先生的手机可能被人远程锁机，苹果客服可免费解锁，“黑客”行为涉嫌敲诈。
　　新手机突然变“砖头”
　　“新买的手机怎么变成这样了？”5月9日晚上，王先生的手机在使用过程中突然黑屏，手机所有功能全部消失。无奈之下，王先生只好强行重启手机，可是重启之后，手机仍然无法使用，原先的黑屏变成了iPhone激活的界面。
　　“此iPhone已丢失并被抹掉，请使用抹掉此iPhone的ID登录。”激活界面上方的一行字让王先生非常纳闷，手机在自己手上用的好好的，怎么会丢失呢？而下方的另一行字让他更觉得蹊跷：“来自所有者的信息：此iPhone已丢失，如需找回，请在24小时内联系客服QQ××”。
　　王先生尝试输入原有的ID和密码，但始终提示无法激活。他又用台式机上网试图登录邮箱找回密码，却发现当初注册AppleID的邮箱也进不去了。
　　10日上午，王先生带着手机找到苹果维修店，工作人员表示，王先生的手机被人远程锁机，由于AppleID是每一个苹果产品拥有者的唯一识别代码，具有相当高的隐私性，所以他们也没有权限处理。
　　“客服”解锁收费不菲
　　按照王先生手机屏幕上的信息，记者与那名“客服QQ”取得联系。对方命名为“Apple解锁客服”，地址信息为山西长治，QQ个人说明中自称是Apple中国售后团队，不管手机是二手机，还是其他渠道来的，只要被锁了，都可以解锁，但需要收取费用。
　　记者与其交谈中发现，对方始终保持很高的警惕。记者询问解锁费用，对方称手机不同锁机情况不同，价位也不同，简单的一两百元，复杂的上千元都可能。记者追问为何自己手机一直带在身边却会被锁机，而且还出现远在山西的“客服QQ”号，对方不耐烦了，直接回复：“不解了，你找别人吧。”记者从对方的QQ动态中看到，他刚给一部苹果手机解锁，费用为200元。
　　官方客服解锁免费
　　11日上午，记者联系了苹果中国客服人员，对于王先生这类问题，工作人员显然已经非常有经验：AppleID密码被修改，用户只要将账号和当初注册绑定时设置的安全提示问题的答案，提交给苹果客服，通过审核后用户可自行设置新密码。如果未通过审核，又涉及账号被盗问题，用户需提供被盗账号以及与被盗事实相关的资料信息。苹果官方客服确认后，会将该情况提交给苹果账户安全部门，处理后用户即可找回密码。
　　只要是正规渠道购买的手机，可免费解锁，那些索要解锁费用的行为涉嫌敲诈，用户可以向当地公安部门报警。 记者 景毅 实习生 高琳
（来源：半岛网-半岛都市报）
版权稿件，任何媒体、网站或个人未经授权不得转载，违者将依法追究责任。
热门推荐 |