史無前例的打擊電信詐騙風暴下，黑客攻擊個人用戶并勒索，可能成為漏網之魚。
近日，上海的張先生就因為iPhone 6遭遇黑客攻擊，導致被鎖定無法使用。張先生家里的其他蘋果設備，因為用的是同一蘋果ID，也連帶都變成“磚頭”了。黑客向張先生勒索580元，否則不予解鎖，并稱：“不怕你去告，只是把你手機給黑掉了，我們也沒有動你的數據，我們不是犯罪。”
對此，張先生向蘋果公司求助。蘋果公司，要求張先生提供iPhone購買憑據在內的一系列用來說明手機是自己的證明，并告知整個解鎖流程需要一個月左右。
沒點奇怪鏈接，沒輸驗證碼，蘋果ID就被盜了
關于這次被黑經歷，張先生在接受澎湃新聞記者采訪時稱，感覺有點莫名其妙。
“一天早上，我坐地鐵上班過程中，莫名其妙手機突然接到蘋果推送的更新短信，提示iCloud需要更新，在地鐵里手機信號不穩定，我就選擇’以后’。蘋果連續推送多條短信，我都選擇’以后’，等到辦公室在說。”張先生在接受澎湃新聞記者采訪時稱。
“以后”就是要晚點開始更新，而不是現在開始更新。但黑客已經入侵了張先生的蘋果ID，更改了他的相關登陸信息。
張先生到達公司后，微信（張先生蘋果ID使用的QQ郵箱，微信會提供QQ郵箱內容）顯示了十幾條蘋果郵件。點擊郵件后手機就黑屏了，隨后手機屏幕顯示一行字“你的手機無法使用了，如果想使用，請聯系我，QQ*****”。
張先生一下子意識到，自己的手機被黑客黑掉了。蘋果ID被黑客拿到，不僅導致張先生的手機無法使用，家里用同一蘋果ID的其他蘋果設備也變磚。
隨后，張先生用QQ跟黑客溝通，黑客開價580元，并稱付款收到后就會給解鎖，不給錢就不給解鎖，“黑客很囂張的，他說我們也不怕用戶去告，不算犯罪，手機也還在你手里。”
“他給我說，很多個人用戶信息都是來自很多小的app，有的小app甚至主動對外售賣用戶信息。我被黑之前，我什么都沒有做過，也沒有點擊莫名其妙的鏈接，也沒有輸入過什么驗證碼。”張先生至今還不清楚，自己到底哪個環節出問題了。
派出所稱無法立案，黑客公司化運作
針對黑客黑手機的行為，眼下處理還是個難題。
據張先生講述，他為此前往派出所報案，值班的民警告知，個人財務損失2萬以上或黑客同時攻擊20臺服務器才能立案，像個人手機變磚這種，無法立案。
在多部門高壓打擊電信詐騙的大環境下，這些黑手機的黑客業務似乎并沒有受到影響。
前述黑客對張先生稱，他們公司內部有分工，有人負責購買數據信息，有人負責黑，有人負責解鎖，公司也有財務人員。“財務人員確認收到你的費用后，我就給你解鎖了。”黑他的這家公司，大概有七八個人。
據這名黑客對張先生講，他們公司每天都能黑掉幾百臺的設備。很多人為了減少麻煩，往往給客戶打錢解鎖，這讓這些黑客公司活得相當滋潤。
李鐵軍稱，在智能手機越來越普及的情況下，用戶不僅要把蘋果的ID要列為關鍵的信息，其他品牌手機的ID也非常重要，盡量做到多種認證，讓黑客沒有可乘之機。
對于蘋果1個多月的解鎖流程，李鐵軍認為，蘋果要非常確定這臺手機是你的，才能給你解鎖，如果草率給用戶解鎖又會帶來新的安全問題。
工程師提醒：不要上不安全的公眾WiFi，使用更安全的郵箱來設置蘋果ID
張先生的遭遇，不是個例，前兩年也發生過用戶iPhone手機被黑的情況。張先生一個朋友的iPhone一個月前也有被黑的經歷。
獵豹移動安全工程師李鐵軍接受澎湃新聞記者采訪時稱，“這種情況大部分都是用戶信息泄露導致的，中國很多人都沒有意識到蘋果ID的重要性，使用很隨意。在不安全的網絡中使用，就很容易造成信息泄露。”
李鐵軍稱，黑客慣用的做法是入侵不安全的網站，獲取大量數據，黑客先洗號、脫庫，去碰撞更有價值的信息，一旦碰撞成功，就得到了新的數據。相當一部分用戶使用智能設備保護措施做得不到位。
“蘋果對app的審核很嚴格的，應該說iOS系統的app，惡意出售手機用戶信息的可能性很小，用戶更大可能還是在其他環境下信息被盜取的。很多用戶沒有啟用官方的保護方案，比如賬號的多重認證，導致ID被修改，賬號被徹底盜取。”李鐵軍稱，智能手機用戶的ID一定要引起用戶重視，草率地使用會導致安全事故。
蘋果零售店的維修工程師則對張先生建議，不要上不安全的公眾WiFi，使用更安全的郵箱來設置蘋果ID等等。
去年曾有網易郵箱被黑客暴力破解，導致很多用網易郵箱綁定蘋果ID的人手機變磚。
騰訊科技開通知乎機構賬號了！你敢翻牌，我就敢答，在知乎等你。
京公網安備 11010502049343號