iPhone解鎖密碼外流就救不回來!竊賊靠1招「永遠鎖死Apple ID」 蘋果官方也沒招

美國近日發生多起新型iPhone竊案,用戶不只無法利用尋找功能定位遭竊iPhone,更會失去Apple ID控制權。示意圖/路透

美國多處城市近日發生多起新型iPhone竊盜,據《華爾街日報》報導受害者遍及美國多處城市,受害者的iPhone在公共場合失竊後,遭竊賊從銀行盜刷而損失錢財,雖然過去曾有不少人利用蘋果內建的尋找(Find My iPhone)功能找回被竊的iPhone,但這個方法卻不再有效。

竊賊在行竊前先記下用戶輸入的4或6位密碼,之後瞄準目標竊取iPhone,便可以在不需輸入Touch ID或Face ID的情形下成功登入偷來的iPhone。

竊賊透過解鎖密碼即可啓動「復原密鑰」的步驟,「復原密鑰」會產生一組隨機生成的28字元代碼,即使不知道用戶本身的帳號密碼,竊賊仍可以利用這組28字元代碼重置Apple ID密碼,屆時不只尋找iPhone功能可以被關閉,用戶也無法從其他設備登入Apple ID,等於失去整組Apple ID控制權,言下之意即是這些被竊盜的iPhone根本討不回來,且所有iPhone上的個資、照片全被偷窺,造成無法挽回的嚴重損失。

令人難過的是,即便有許多受害者向蘋果官方提供護照、駕照等其他形式可證明身份的文件,甚至有人願意提供DNA或視網膜掃描文件來證明自己是帳號的所有人,但蘋果官方仍因隱私政策「未留下相關紀錄」,而無法證明這些受害者就是帳號所有人。

對此,蘋果官方對《華爾街日報》表示「我們相當同情受害者的經歷,且無論是多罕見的方式令用戶權益受損,我們也都非常重視,蘋果致力於保護用戶的帳戶與資料,並持續投入抵禦新型威脅及保護措施」。

《華爾街日報》提出2點能減少這類威脅風險的方法,例如儘量在公共場合使用Face ID或使用包含字母數字的特殊密碼,另一種方法則是利用家庭共享模式下的「螢幕使用時間」功能,讓自己多一個可信任並能掌握iPhone的管道。