在每個城市繁華的數(shù)碼街上,時常會看到各家門店打出的招牌:越獄、解鎖、刷機(jī)……很多人忘記了手機(jī)密碼后,就會到這些地方尋求幫助。讓人們感到疑惑的是,如果手機(jī)被盜,對方是如何“解鎖”的呢?
維修手機(jī)人員稱,軟“解鎖”就是“盜號”
手機(jī)“解鎖”最流行的時候是在人們安全意識最薄弱的2014年,但后期由于管控變得嚴(yán)格,手機(jī)解鎖市場正在萎縮,但依然有很多商家愿意為了利益去解鎖。
以前在南京的珠江路到處可以看到印著“手機(jī)解鎖”字樣的廣告,現(xiàn)在卻幾乎看不到了。然而,提供手機(jī)解鎖服務(wù)的地下市場依然活躍。除了較少數(shù)商家明確表示不會解鎖,很多商家依然表示可以解鎖,盡管他們的門面介紹上早已經(jīng)沒有了“解鎖”這一項。
△資料圖
一家筆記本維修的業(yè)務(wù)員張先生表示,他們公司就會蘋果手機(jī)ID解鎖,解鎖方式包括硬解和軟解兩種,硬解就是將手機(jī)的主板套件給換掉,軟解就是“盜號”。
張先生介紹,“盜號”就是盜申請?zhí)O果賬號的郵箱,但由于用于軟解的設(shè)備太貴,這條街道只有兩三家店有,加上軟解本身不合法,現(xiàn)在做軟解的商家越來越少,而且軟解也不一定能成功。而有些商家沒有用于軟解的設(shè)備,就找第三方來做,自己收取中介費(fèi)用。但他們并不知道第三方的具體身份,只通過微信聯(lián)系。
一名業(yè)內(nèi)人士表示,硬解相當(dāng)于手機(jī)修復(fù),對手機(jī)損傷比較大;而軟解幾乎對手機(jī)沒有損傷。軟解方式也分兩種,一是用軟件盜取郵箱賬號,二是通過平臺“內(nèi)鬼”提供所需信息。他提示,很多自稱用軟解來解鎖的商家可能是用硬解來解的,這種技術(shù)可以自學(xué),且硬解一部手機(jī)只需要幾個小時。
借助黑客軟件的數(shù)據(jù)庫進(jìn)行密碼重組解鎖最常見
一位從事手機(jī)“軟解”的商人張某透露,解鎖就是通過多途徑的非正常手段獲取ID密碼或修改ID密碼,從而登錄蘋果官方iCloud網(wǎng)站移除設(shè)備,以達(dá)到解鎖的目的。整個過程不需要手機(jī)在身邊。現(xiàn)實中,很多人的蘋果手機(jī)被偷后,都是通過這個途徑被解鎖的。
張某平時使用的主要方法就是破解郵箱密碼,主要是借助第三方軟件進(jìn)行密碼重組和密碼驗證、或撞庫(早期網(wǎng)絡(luò)上大型網(wǎng)站泄露郵箱或賬號對應(yīng)的密碼來驗證郵箱密碼,密碼正確即為撞庫成功)。
張某使用過市場上比較高級的軟件版本,但前提是要有相關(guān)資料,如手機(jī)的IMEI、ID和機(jī)主信息。
張某介紹,黑客軟件功能為重組和驗證郵箱密碼、驗證ID密碼。理論上,驗證郵箱密碼沒有次數(shù)限制,但驗證ID密碼只有9次機(jī)會,若都驗證錯誤,ID就會被禁用。
而重組,就是將資料導(dǎo)入黑客軟件,此軟件就可以獲取到數(shù)據(jù)庫所需的用戶信息,并自動進(jìn)行密碼拆解,最終顯示正確密碼。
獲取到郵箱密碼后可通過蘋果官網(wǎng)發(fā)送重置密碼鏈接至郵箱,然后登錄郵箱點(diǎn)擊鏈接重置密碼,成功后登錄iCloud,對對應(yīng)的離線手機(jī)進(jìn)行移除,移除成功即為解鎖成功。除此之外,市場上,也有人使用其他方式“解鎖”,比如通過短信或郵件“釣魚”、400電話、木馬程序等方式來解鎖。
個人信息泄露來自平臺“內(nèi)鬼”
前不久,警方發(fā)現(xiàn),有蘋果公司員工涉嫌以非法手段獲取蘋果手機(jī)關(guān)聯(lián)的公民個人信息,并在網(wǎng)上出售。
據(jù)介紹,每一個蘋果手機(jī)包裝盒上都標(biāo)注著串號及識別碼,蘋果公司員工可利用手機(jī)串號通過內(nèi)部系統(tǒng)查詢到用戶注冊賬戶時填寫的個人信息。這些蘋果公司的“內(nèi)鬼”用這種手段非法查詢獲取用戶個人信息,并以每條10元至180元不等的價格出售。而信息則用于解鎖通過非正常途徑獲得的蘋果手機(jī),使這些手機(jī)恢復(fù)正常使用功能,重回市場銷售。
據(jù)江蘇省公安廳網(wǎng)絡(luò)安全保衛(wèi)總隊負(fù)責(zé)人介紹,泄露個人信息的渠道有很多,如沒有撕毀的快遞單、網(wǎng)上參與活動后登記的個人信息。但真正導(dǎo)致大規(guī)模個人信息泄露的源頭主要是黑客和握有大量個人信息的相關(guān)企業(yè)、單位、平臺的“內(nèi)鬼”。目前,黑客與“內(nèi)鬼”已經(jīng)成為侵犯公民個人信息犯罪的黑色產(chǎn)業(yè)鏈上的重要環(huán)節(jié)。事實上,幾乎在每一起侵犯公民個人信息犯罪案件中,兩類犯罪嫌疑人都參與其中。

