“尋回iPhone”竟被用于綁架iPhone 贖金達(dá)100美元

蘋果用戶應(yīng)該大多都很熟悉“尋回iPhone”（Find My iPhone）應(yīng)用。這款蘋果自己的應(yīng)用在其應(yīng)用商店頁面寫到“如果你弄丟了自己的iPhone，iPad，iPod touch，或Mac，尋回iPhone應(yīng)用將幫你找回設(shè)備并保護(hù)你的數(shù)據(jù)”。

用戶很可能沒想到的是，如果他人通過某種手段掌控了該應(yīng)用，自己手上的蘋果設(shè)備就等于是被綁架了。至撰文時(shí)，蘋果官方網(wǎng)站技術(shù)支持論壇上關(guān)于此事的帖子已有23頁回復(fù)。The INQUIRER網(wǎng)站稱蘋果對(duì)其表示知曉此狀況，但認(rèn)為這只是普通的“賬號(hào)密碼遭竊”，而非服務(wù)器遭受攻擊，“蘋果對(duì)安保非常重視，此事件中iCloud并未遭侵入”。

許多網(wǎng)站都提醒用戶，如果設(shè)備遭綁架則說明iCloud密碼遭竊，需盡快修改密碼，若不行則需將設(shè)備恢復(fù)出廠設(shè)置，但不應(yīng)使用iTunes進(jìn)行恢復(fù)出廠設(shè)置，因?yàn)楹诳涂梢岳檬稚系馁~號(hào)密碼打斷你。恢復(fù)出廠設(shè)置后，最好對(duì)蘋果賬號(hào)設(shè)置兩步驗(yàn)證。

但仔細(xì)想想，蘋果賬號(hào)的兩步驗(yàn)證本質(zhì)上很類似“尋回iPhone”應(yīng)用，也就是說黑客也可能用類似的方法利用這個(gè)兩步驗(yàn)證綁架蘋果設(shè)備。用戶恐怕只能祈禱這次“尋回iPhone”應(yīng)用的漏洞僅對(duì)這個(gè)應(yīng)用有效了。