作者Lyeuiechang (诚诚小屁孩)
看板iOS
标题[情报] 小心 iPhone 解锁密码外流！窃贼一招「永久锁死」你的 Apple
时间Fri Apr 21 13:30:00 2023
【新闻/情报来源】
原网址：
https://3c.ltn.com.tw/news/52890
（原始未删减的网址，未提供者水桶60日）
【新闻/情报内容】(国外文章请附上简单翻译)
小心 iPhone 解锁密码外流！窃贼一招「永久锁死」你的 Apple ID 帐号
自由时报
2023/04/20 11:07
文／记者黄肇祥
iPhone 的解锁密码千万要顾好！外媒《华尔街日报》报导，有不少案例是窃贼获得解锁
密码後，用户不仅无法透过 Find My 功能找回手机，连带使 Apple ID 帐号整个遭到永
久封锁，原因与苹果帐号机制有关。
报导指出，美国已经传出有数十名受害者，在酒吧或是餐厅被偷走 iPhone，进而因数位
支付、银行帐户损失数千美元。与以往案例不同的是，若被偷走手机，还是能藉由 Find
My 找回设备，且仍能保护 Apple ID 帐号的资料，但近期的案例不只是损失手机，就连
帐号整个都要不回来，且小偷并非破解 Face ID、Touch ID，而是仅仅只是藉由监控用户
获得数字解锁密码。
由於 iPhone 会与 Apple ID 互相绑定，透过解锁密码，小偷就能实现「复原密钥」功能
，会产生一组随机 28 个字元的代码，在不知道原本帐号密码的情况下，重置 Apple ID
密码。导致受害者不只是 iPhone 遭到遗失，连带也失去 Apple ID 控制权，储存的照片
、邮件、资料，都无法透过其他设备登入。
改完密码後，小偷会进入手机的设定，再将 Find my 功能关闭，让用户无法寻回 iPhone
。
《华尔街日报》表示，根据苹果的制度，在无法获得「复原密钥」的情况下，用户基本上
没办法拿回帐号。不少受害者向苹果提供护照、驾照等身分证明，希望能拿回帐号的拥有
权，甚至有人愿意提交 DNA 测试或是视网膜资料，然而苹果因隐私政策，并没有留有相
关纪录，因此受害者没有任何方式，可以证明帐号是他们的。
对此苹果向《华尔街日报》回应，非常同情每一位受害者，且无论是多罕见的情况，都十
分重视每一起事件，苹果持续每天努力保护用户的帐号与数据，也一直都在研究抵御这类
新威胁的方式。
如何保护帐号？
「数字密码」超不安全！iPhone 用户必学这 3 项设定 手机丢了也不怕
【介绍及心得】
今天八卦上一篇华歌尔日报的 iPhone 色彩学的自由时报新闻看了实在吐血。
文章代码(AID): #1aGUF-pC (Gossiping) [ptt.cc] [新闻] 果粉认同吗？不同iP
WSJ 比较重要的 iPhone 新闻是这篇，美国那边已经很多人受害了，
有兴趣的可以看原文：
A Basic iPhone Feature Helps Criminals Steal Your Entire Digital Life
https://archive.is/yzp4s
Apple’s iPhone Passcode Problem: Thieves Can Ruin Your Entire Digital Life
in Minutes | WSJ
https://youtu.be/QUYODQB_2wQ
The iPhone Setting Thieves Use to Lock You Out of Your Apple Account
https://archive.is/VSQaB
This Hidden iPhone Setting Exposes an Apple Security Loophole | WSJ
https://youtu.be/tCfb9Wizq9Q
基本上设定非4/6位数数字密码或者混合密码，
让对方无法有效记住你的锁定密码是一个不错的选项，
另外 WSJ 则是提到设定萤幕使用时间密码来锁住更改帐号设定，
但是萤幕使用时间密码组合数仅有 10^4 = 10000 种组合。
--
推 Lyeuiechang: [新闻]有狼师一直戳女学森(.)(.)而被家长吉上法院... 12/04 23:42
1F：→ Xhocer: ) (12/04 23:44
2F：推 xj654m3: ( Ｙ )12/04 23:46
3F：→ Xhocer: \｜/12/04 23:48
4F：推 xj654m3: (╮⊙▽⊙)ﾉ|｜|12/05 00:47
5F：推 Lyeuiechang: /｜\╰╮o(￣▽￣///)<12/05 01:17
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 123.192.87.99 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/iOS/M.1682055003.A.36A.html
6F：推 duck0026 : 放大绝：不要用哀凤，从根本上解决 04/21 14:25
7F：推 loneloneago : 放大绝 不要用智慧型手机 绝对不会被盗 04/21 15:03
8F：推 Allen0315 : 这要怎麽防??? 04/21 16:45
9F：推 summer08818 : 不是阿 只要他盯着你 有限时间内输入的密码都很好记 04/21 17:01
10F：→ krousxchen : 解锁密码的权限开这麽高真的很奇怪 04/21 17:21
11F：推 neomaster : 看不懂是怎麽办到的,解锁密码与apple id密码不同啊 04/21 17:33
12F：推 uc500 : 在设定里面更改Apple id 的密码时 只要输入解锁手机 04/21 18:15
13F：→ uc500 : 的密码就能直接更改Apple id 密码 所以持有你手机的 04/21 18:15
14F：→ uc500 : 人只要有你的解锁密码就能控制你所有登入同帐号的设 04/21 18:15
15F：→ uc500 : 备 04/21 18:15
16F：→ sam613 : 原来换密码不需要输入旧密码,没换过还不知道 04/21 18:49
17F：推 peatle : 要达到这招，小偷要先观察受害者输入的数字PIN码， 04/21 19:19
18F：→ peatle : 只要能解锁iPhone之後就能为所欲为 04/21 19:19
19F：推 leiouter : 双重认证无法防吗 04/21 21:41
20F：推 InfocusM510 : 真的欸 傻眼= = 04/21 22:17
21F：→ kisia : 如果你把提款卡跟密码都给人 当然会被随便领钱 04/21 22:33
22F：推 wcptt : 问题像五楼讲的，权限怎麽这麽高 04/21 23:18
23F：推 yaotzung : 好像前提下 要原本手机进入苹果官网 用忘记Apple 04/21 23:56
24F：→ yaotzung : ID来设定 04/21 23:56
25F：推 kangta2030 : 这可以提告apple吗？ 04/22 00:11
26F：推 namie1231 : 用face id後，使用数字解锁的机会高很多。 04/22 00:28
27F：推 hui2708 : iOS改成换密码需先输入旧密码不就好了 04/22 00:30
28F：推 mk5520 : 改成输入旧密码还要解锁密码，结案 04/22 08:50
29F：→ baibaizo : 除了改密需输入旧密以外，"设定:密码"最好也跟锁机 04/22 10:44
30F：→ baibaizo : 密码脱勾,不然用户appleID要是存里面也是破功 04/22 10:44
31F：推 deolinwind : 忘记密码的时候，请输入旧密码才能更改新密码是吧 04/22 22:02
32F：→ Arkurou : 设一个很难记的解锁密码，强迫自己用Face ID解锁。 04/23 10:44
33F：推 MIS0226 : ios里面有一个记忆密码的功能，也是输入手机数字锁 04/23 20:17
34F：→ MIS0226 : 就能看到全部以纪录的帐号密码，换句话说偷走你手机 04/23 20:17
35F：→ MIS0226 : 的人(或知道你密码的朋友)可以看到你纪录的所有网站 04/23 20:17
36F：→ MIS0226 : 的帐密，我也觉得这权限高的很奇怪 04/23 20:17
37F：推 Xperia : ios没大家想的那麽安全，生物辨识失败没几次就要求 04/25 22:13
38F：→ Xperia : 输密码，插线连电脑也叫你输密码，不仅不人性不便 04/25 22:13
39F：→ Xperia : 利，在外也很容易被旁人看到 04/25 22:13