IT之家 5 月 15 日消息，iPhone 盜竊形成了完整的黑產(chǎn)鏈條。安全公司 Infoblox 最新研究揭示，盜賊正利用蘋果“查找”網(wǎng)絡(luò)自身的設(shè)計，繞過其安全防線，讓標記為丟失的 iPhone 被解鎖并轉(zhuǎn)售。
研究指出用戶通過“查找”App 將設(shè)備標記為丟失后，可在鎖屏界面留下聯(lián)系電話。盜賊正是將這個聯(lián)系電話當作了釣魚入口。
盜賊會發(fā)送短信，引導(dǎo)機主訪問如“applemaps-support [.]live”這樣的仿冒網(wǎng)址。這些網(wǎng)址每年新增超過 80 萬個，頁面?zhèn)窝b成蘋果官方“查找”頁面，誘導(dǎo)用戶輸入鎖屏密碼。盜賊在獲取相關(guān)密碼后，會立即解鎖 iPhone。
“FMI OFF”（關(guān)閉查找我的 iPhone）或“iCloud Webkit”等釣魚工具成為主流，從而騙取機主的 Apple 賬戶密碼。
若釣魚不成，盜賊還有更多工具。Infoblox 在 Telegram 上發(fā)現(xiàn)了數(shù)十個專門交易解鎖工具的群組，兜售針對舊款 iPhone（新款 iPhone 已無法越獄）的破解軟件。群組甚至提供 AI 驅(qū)動的語音通話軟件，利用社會工程學(xué)話術(shù)套取密碼。
這些黑產(chǎn)工具成本極低。平均每解鎖一部 iPhone 的工具售價不足 10 美元，根據(jù)機型不同最高約 50 美元。與之相比，一部被鎖定的被盜 iPhone 幾乎毫無價值，解鎖后則能正常轉(zhuǎn)售，利潤空間巨大。
為應(yīng)對直接搶奪已解鎖手機的風(fēng)險，蘋果在 iOS 17.4 中默認啟用了“失竊設(shè)備保護”功能。該功能會在檢測到陌生環(huán)境時，對密碼重置、擦除數(shù)據(jù)等敏感操作增加安全延遲，為用戶爭取補救時間。
然而，最新攻擊鏈表明，技術(shù)防線仍可能被人性的弱點擊穿。用戶需格外警惕任何聲稱來自“蘋果”關(guān)于失竊設(shè)備的聯(lián)絡(luò)，仔細檢查網(wǎng)址域名，切勿在來電或短信中提供任何密碼。確?！安檎摇惫δ荛_啟，并使用強且獨立的鎖屏密碼與 Apple 賬戶密碼，仍是當前最有效的自保措施。
IT之家附上參考地址
廣告聲明：文內(nèi)含有的對外跳轉(zhuǎn)鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時間，結(jié)果僅供參考，IT之家所有文章均包含本聲明。