許雙

近日，萬眾期待的iphone？高調(diào)上市，引來無數(shù)粉絲為之瘋狂，與此同時，卻有另外一批蘋果用戶正“由粉轉(zhuǎn)黑”。

“我真的很想幫助您，可是很抱歉，請您耐心等待，祝您生活愉快，再見！”最近，iPhonefN戶楊女士被蘋果客服這句沒有誠意的客套話氣得不知如何是好。

iPhone就在眼前，卻莫名其妙被鎖

2015年12月初，楊女士正在電腦前工作，放在案頭的iphone6Plus屏幕突然亮了，顯示出“您的手機已經(jīng)開啟丟失模式被鎖定，請滑動解鎖”的字樣，不明所以的楊女士下意識的按照提示輸入了自己的Apple ID和密碼。手機并沒有解鎖，屏幕上反而出現(xiàn)了一行字：解鎖請聯(lián)系QQ號xXX。

楊女士突然意識到，自己的iphone雖然—直都在身邊，但是卻被別人鎖定了。與此同時，作為資深果粉的她發(fā)現(xiàn)，家里購買的一切蘋果產(chǎn)品包括筆記本電腦、ipad都被鎖定了。一想到手機和電腦里，七七八八的各種賬號密碼、綁定的銀行卡和需要保密的工作文件，她心亂如麻。

稍微冷靜之后，楊女士決定找蘋果客服幫忙。聽完楊女士的遭遇，蘋果客服似乎習以為常，她十分熟練地告訴楊女士處理流程：上傳手機包裝盒、發(fā)票、序列號等憑證，蘋果工程師審核通過之后，會在十五個工作日左右替楊女士解鎖。

聽到這個消息，楊女士心里輕松不少，雖然要等待十五個工作日，但是所有的蘋果設備還能繼續(xù)使用，這已經(jīng)是萬幸，她心里甚至暗暗得意蘋果的安全保障工作做得好，不枉自己這腔果粉的熱情。

官方解鎖，沒那么簡單

艱難挨過十五日之后，楊女士沒有收到任何解鎖的消息，她迫不及待地撥通了蘋果客服電話，不過那邊的回復是“憑證沒問題了，正在恢復賬號，需要接著等，有更新會告訴您?！敝劣诘榷嗑?，客服也不知道。

連續(xù)幾日都得到“耐心等待”的回答之后，楊女士感到很失望，在她的一再堅持下，終于接通了高級客服，不過并沒有給楊女士帶來更好的消息。高級客服表示，楊女士上傳的資料felll已經(jīng)審核通過，但是解鎖需要美國總部工程師完成，至于他們何時解鎖中國客服部也沒法知道，更無法催促，所以他們只好寬慰用戶耐心等待。

高級客服更進一步解釋了楊女士手機鎖定可能的原因之一是因為郵箱被黑客攻擊，從而獲取了郵箱里的Apple ID，并通過郵箱篡改了密碼，隨后對方使用重置過的蘋果ID，打開“查找我的iPhone”，開啟丟失模式，鎖定手機，將楊女士的所有蘋果設備變成“板磚”。

在國內(nèi)，類似于楊女士蘋果設備放在手邊而莫名其妙被鎖定的用戶有很多，并且這樣的事情—直持續(xù)在發(fā)生。在中國質(zhì)量萬里行投訴平臺可以查詢到，關于蘋果手機的投訴，有相當大的一部分是關于Apple ID解鎖。關于解鎖大多是糾結(jié)在如下幾點：

蘋果不認可用戶提供的憑證。按照蘋果的要求，用戶必須提供包裝盒、保修卡、發(fā)票、序列號以及被盜證明等資料。而現(xiàn)實生活中很多用戶不會保留包裝盒或者發(fā)票遺失；有些用戶手機是別人送的或者公司的獎品，這種情況下就無法提供發(fā)票；有些用戶手機是在國外購買，還得需要提供購物小票；有些用戶手機在電商平臺上購買，如果跟蘋果系統(tǒng)里支持的經(jīng)銷商不一致，那么發(fā)票同樣無法通過審核…凡此種種，這些證明材料讓一大批消費者疲于應付。

無期限的等待。當用戶費心巴力的終于提交資料并通過審核后，事情并沒有結(jié)束，因為按照客服的說法，解鎖工作需要美國總部工程師來完成，至于是什么時候解鎖蘋果官方并沒有給過確切的時間表，似乎也沒有告訴用戶的打算，用戶除了無條件的等，就只好無休止的撥打客服電話。當然客服電話并不好打通，特別是高級客服，往往需要先聽上數(shù)分鐘甚至十幾分鐘的語音音樂才會接通，得到的回復并不會好一些：耐心等待。

很多用戶等了三四個月手機也沒有解鎖，一次次的失望回復就像針尖一樣一次次刺痛用戶，痛的久了，也就不愛了，不少的用戶由粉變黑。

違背原則，向黑客低頭

徹底失去信心之后，楊女士決定向那個黑客低頭。在楊女士看來：“通過不正當?shù)姆绞将@取利益，這是不道德的，要向這樣的人妥協(xié)，明顯違背了我的個人原則！但是蘋果公司這種做派，又逼得我不得不向黑客低頭?！焙芏嗟奶O果用戶持有相同的觀點，他們認為，在一定程度上，蘋果公司算是那些黑客的幫兇。

通過手機屏幕上留下的QQ號，楊女士聯(lián)系到了對方。在告訴了對方姓名和郵箱之后，對方發(fā)過來一張楊女士被鎖ipho ne的序列號和IMEI號碼的圖片，證明他的確可以替楊女士的蘋果設備解鎖。并且毫不避諱的報價iphone解鎖680，ipad解鎖380，筆記本解鎖980，通過支付寶交易。

楊女士心有不甘地向指定賬戶轉(zhuǎn)入2040元之后，截圖發(fā)到對方，很快就得到響應，所有蘋果設備全部解鎖恢復正常。

充滿諷刺的是黑客甚至有比較不錯的售后服務，不僅向楊女士普及了一些基本的網(wǎng)絡安全知識，還告訴她如何防止自己的iphone再次被鎖。這讓楊女士有些哭笑不得，本該由蘋果官方替用戶解鎖的事情黑客代辦了，本該由蘋果官方普及的防范知識黑客也代辦了，而蘋果售后則每天不問斷的在電話中提醒用戶上傳各種證明資料以及告訴用戶“耐心等待”。黑客可能拿到用戶Apple ID和

密碼的幾種方式

前面提到黑客教用戶防止手機再次被鎖，在這里也簡單介紹一下

利用蘋果GSX系統(tǒng)查詢手機的ID賬號，也就是郵箱，查到郵箱賬號后發(fā)送釣魚郵件，說您的手機在xxxx被刷機，請求鎖定手機，然后給一個鏈接，跳轉(zhuǎn)到模仿iCloud官網(wǎng)的頁面，讓你輸入Apple ID和密碼，如果用戶這時候輸入了，那黑客就直接拿到了賬號和密碼，就可以解鎖了。（蘋果iCloud的正確地址是：https：//www.icloud.com、）

同樣是查詢到手機的ID賬號，如果用戶使用的是QQ郵箱或者163郵箱，那么通過釣魚郵件拿到您的三個QQ密保問題的答案，申請重置密碼，這樣就控制了用戶的郵箱，黑客就可以申請重置用戶的APPLE ID的密碼了，那么，黑客也就成功破解了你的ID。

利用社會工程學，在拿到用戶的ID賬號之后，黑客會千方百計地收集用戶資料，通過用戶資料中提供的信息去破解密碼。按照大多數(shù)人對密碼設置的簡單性來說，這個破解難度并不大。

同樣是只要拿到用戶的ID賬號，也就是郵箱，利用他們手上龐大的賬號數(shù)據(jù)庫去查詢，如果用戶的賬號同樣在其他網(wǎng)站上注冊過，比如貓撲，天涯，世紀佳緣，百合，CSDN等等被黑客攻擊過的網(wǎng)站，黑客手上有這些網(wǎng)站所有的賬號和密碼數(shù)據(jù)庫，如果不幸的是用戶在這些黑客攻擊過的網(wǎng)站中也注冊過賬號，而且更不幸的是密碼也是一樣，那么黑客也就成功拿到了用戶的ID密碼了。

直接通過GSx系統(tǒng)查詢用戶ID的詳細資料，包括姓名，性別，生日，家庭住址等等詳細情況，然后直接向蘋果申請重置密碼，成功后小偷又拿到了你的APPLE ID，這個方法最快最省力，只是成功率可能沒那么高，淘寶上解密ID服務很多都是通過這個方法！

因為Apple ID和自己的郵箱是一致的，很多網(wǎng)民使用的是免費郵箱，密碼設置的極為簡單，密保工作基本上沒有，這給了黑客很大的可乘之機。實際上很多郵箱是可以綁定手機的，登錄時需要手機驗證碼，這個簡單操作就可以防范住多種可能性；此外就跟網(wǎng)銀一樣，對于要求輸入任何ID和密碼的網(wǎng)站都要三思而后行，先確定這個是不是官方網(wǎng)站，前面提到過蘋果iCloud的正確地址是：https：//www.iCloud.com/最后一點，對于自己的iphOne密碼，設置的不要過于簡單，即使是被人破解，應該也是有難度的。

當然，最好的愿望是：希望我們永遠不會丟手機。