内容字号：
段落设置：
字体设置：
精准搜索请尝试：
在黑市里，苹果iPhone是这样被解锁的
来源：作者：史中·方枪枪责编：弥尘
如何买到一台便宜的iPhone呢？在淘宝或者闲鱼上搜索，可以看到大量的二手手机。然而这就是最便宜的iPhone了吗？并不是。如果仔细搜索，很快就可以发现一批带有ID锁的手机在出售。它们的价格甚至比相同成色的二手iPhone还要再便宜1000块。以为例，一部正常的九成新iPhone6 Plus在淘宝上价格约为3000元，而在闲鱼上出售的带有TouchID锁的同样手机价格只有2000元。简单科普一下，所谓带有Touch ID锁，就是这部iPhone上还留有原来机主设置的指纹和密码。根据iPhone的安全机制，手机的密码保护着其中所有的信息，如果不能正确输入密码，意味着机主并没有授权。输错密码达到一定次数，这部手机将永远停留在被锁界面；如果机主开启了丢失模式，手机也将停留在锁屏界面。【iPhone被锁界面】手机的主人如果忘记密码，可以通过登陆苹果官网找回密码。除非他突然失忆，将自己的所有的ID和密码同时忘得一干二净。所以如果有人出售这样的带锁iPhone，一个推论不言而喻：手机真正的主人很可能并没有同意出售这部手机。如果有人贪图便宜买了这台本不属于他的iPhone，那么破解手机上的Touch ID就成为了必然选择。然而，他究竟要为这部iPhone的解锁付出多少成本呢？来跟雷锋网记者一起调查下吧。{硬解}——换头手术其实破解一部iPhone到底有多难，在最近苹果和FBI的“对战”中就可见一斑。然而，FBI的要求是：在破解iPhone的同时，保留手机中的信息。这几乎是难度最高的破解了。然而我们并不关心买来的有锁iPhone里到底有什么不可告人的秘密，所以我们可以采用更粗暴的方式。【网上有人专门收有ID锁的iPhone】由于iPhone的心中满是对以前主人的怀念，只接收和主人约定的密码。所以想让这部“忠诚”的手机叛变，最为直接的办法就是换掉它的大脑——记忆芯片，让它把密码和之前的存储内容统统忘掉。然而，苹果的安全机制并没有这么好骗。一台iPhone中的多个芯片会相互认证，只换掉记忆芯片是没有办法通过验证的。实际上，如果要iPhone彻底忘掉“前生”的一切，需要同时换掉三个元件：记忆芯片、基带芯片、码片。这种方法，用业内“黑话”叫做：“硬解”。对于一部iPhone5s来说，这三个芯片的成本就在500元左右。然而，问题远没有解决。这些芯片被牢固地封装在手机的主板之上，需要用专业的设备进行加热才能取下。而且，安装新的芯片同样需要微米级的精细程度，基本上一台显微镜是必不可少的。随着iPhone的精密程度越来越高，拆装元件的难度越来越大。即使是熟练的技术工，稍有不慎就会造成手机的报废。【拆卸iPhone5s的芯片】看来，自己拆装芯片的希望是破灭了。不过在万能的淘宝上，仍然存在很多商家，打着可以“硬解”iPhone的旗号。不过，当雷锋网记者前去询问的时候，店主纷纷表示现在硬解的业务暂停了，因为“效果不好”。一位愿意透露详情的淘宝店主告诉我们，硬解的风险很大，稍有不慎就会造成手机的损坏。而且，就算是成功硬解，芯片触点也会因为作坊式的操作而变得不稳定。这样买家在修完手机之后很容易遇到蓝屏、死机、频繁重启的状况，反而会投诉店主，申请退款。最重要的是，iPhone 6之后的手机，根本无法硬解。不过，包括这位店主在内的很多老板都为记者提供了另一个选项，那就是：“软解”。不仅安全，而且可以远程操作。如果你是一个购买了带锁iPhone的童鞋，想必这个时候一定会迫不及待地想知道“软解”是什么鬼。{软解}——精致的骗局实际上，在淘宝上聚集的上百家声称可以解锁Touch ID的商家，目前都主打提供“软解”服务。然而，他们的服务态度却很生硬，对于这种“软解”到底是如何进行不愿多谈。通过调查，雷锋网发现：软解服务需要用户提供iPhone的设备信息，还有被锁界面的截图。被锁界面的截图到底有什么玄机呢？还是先来科普一下，ID被锁也分为以下两种情况：1，丢失模式。激活时候手机显示：此iPhone已丢失，请联系XXXX（屏幕上出现一个手机号码）。2，激活模式，手机只显示：请使用Apple ID登陆此iPhone。（此时屏幕上会出现注册邮箱）。这两种模式的区别取决于机主是否登陆自己的ID进行挂失。所以，根据情况不同，手机上显示的内容也不同。不过，记者注意到了一个有趣的事情：【店主给出的报价】如果手机处在激活模式，解锁最多要花两个星期，而且收费在600-800之间。如果手机被机主登记为丢失模式，老板承诺三天之内就可以搞定，收费也只有300块。那么这两种模式之间为什么有如此大的区别呢？熟悉Touch ID破解的业内人士透露：这种软解，其实根本不是通过技术手段对手机进行解锁，而是通过屏幕上显示的手机号或邮箱，联系到真正的失主。通过钓鱼或者诱骗的方式，索要到机主的密码。【掌柜发给记者的“规矩”】骗局大概如下：破解者打电话给丢失iPhone的人。•&破解者：我是iPhone的售后服务人员，请问你是不是丢了一部iPhone手机？现在有人拿着这部手机到我们这里来了。我们怀疑这是一部被盗的手机，所以给你打电话。•&机主：没错，我丢了手机！你们在哪里呢？我去拿手机。•&破解者：不要着急，我先要确定一下你的身份，你现在和我说一下你的Apple ID和密码，我看看是不是和这部手机相符。•&机主：好，我的ID是XXXXXX。。。。。你现在明白了吗？为什么老板承诺三天之内就可以帮你拿回手机。如果一切顺利，只用两分钟就可以把ID和密码骗到手。而如果只掌握机主的邮箱，则需要向邮箱发送钓鱼链接，用一个假的苹果网站，采用同样的说辞诱使失主把自己的信息填进去。这种骗局情况比较复杂，操作上也更难，所以收费自然更贵，所需时间自然更长。很多淘宝店甚至承诺，在规定期限内如果解不开锁，就可以申请退款。看上去贴心又专业的服务背后，实际上隐藏着触目惊心的罪恶。抛开道德因素不谈，如果让淘宝店主解锁这部手机，也还是划算的。但是别忘了，这种解锁方法有一个致命的缺陷，那就是只能用一次。因为——不会有人傻到上当两次。。。你有没有想过，为什么你有可能买到一台带锁的iPhone？任何一部iPhone，卖家自己解锁之后再进行销售，都会比锁定状态下直接销售卖得更贵（即使加上解锁的费用）。如果他直接出售带ID锁的iPhone，无非有以下几种情况：1、这部手机之前曾被解锁。机主已经不会上当了，甚至完全联系不到原机主，通过诈骗解锁不可能实现。2、硬件解锁的风险太高，可能导致手机报废。无论是以下哪种原因，对于一般的用户来讲，都是得不偿失的。如果你不幸贪图便宜卖了有ID锁的手机，相信你一定不会甘心把它拆了当作配件赔本出售。于是病急乱投医，在网上搜一下“iPhone解锁”。这个时候，你十有八九会进入iPhone解锁的终极阶段——走火入魔。{官解}——罪恶的欺诈在搜索引擎的前几位，有大量的网站都声称可以提供解锁服务。看上去，这些网站就像孪生兄弟一样，似乎都是用同一个模板搭建的。【提供“官解”的骗子网站】这些网站有很明显的特点：1、声称无论什么样的手机都可以解锁。2、声称自己的解锁方式是：“在苹果内部有关系，可以随意修改系统信息，从而为任意手机解锁。”3、不通过淘宝交易，只通过QQ沟通。3、必须先交纳20-50元的定金才可以开始解锁。这种解锁方法被网站冠以一个美丽的名字：“官解”。【“官解”老板早已准备好的Q&A】雷锋网记者通过QQ和一位店主建立了联系，对于预先缴纳定金，老板是这样解释的：“虽然我可以帮你解开，解开之后如果你不付钱，我也可以再把你的手机锁定。但是这样来回要花费我两个小时的时间，如果你不预付定金，我是不会陪你玩的。”【记者反复确认是否可以解锁，老板表示肯定可以破解】几十块钱的订金，并不会让人警觉，反而觉得老板的话似乎很有道理。然而，当你付钱开始解锁的时候，才一步步坠落骗子的陷阱。故事接下来的发展是这样的：•&半个小时之后，老板发给你一个来自苹果官方的邮件截图，说解锁已经完成了，需要你把尾款结清才能告诉你密码。解锁心切的你有可能会根据他的指示，在什么都没得到的情况下，付出了300块钱。•&然而，事情还远没结束。老板会和你说：“刚刚在解锁的时候我们被苹果注意到了，有可能会承担刑事责任，现在需要你给我们打600块押金。如果十分钟后系统恢复正常，我们再还给你押金，然后再给你密码。”•&此时，已经付出300元的你，很可能怀着最后的侥幸心理再给骗子支付600元。•&当然，如果你仍然执迷不悟，骗子还会找到新的理由继续让你掏钱。。。{无解}——黑市的暗流解锁iPhone的黑市，每天都重复上演着如上的故事。有人因为图便宜而购买了带锁的iPhone，最初只是为了解锁自己的手机，最终却很可能进入骗子的迷局，损失惨重，得不偿失。一个厘米见方的Touch ID，搅动着背后规模庞大的黑市。其中的交易、权谋和诡计汇成汹涌的暗流，让局外人难以招架。可以说，你所遭遇的一切，都将是解锁Touch ID的成本。
软媒旗下软件：
IT之家，软媒旗下科技门户网站 - 爱科技，爱这里。
Copyright (C) , All Rights Reserved.
版权所有 鲁ICP备号苹果惊天黑幕：远程锁你的iPhone，ID锁随便破解
[摘要]小偷通过iPhone序列号，可以随便锁和解锁iPhone。昨天，小编报道了关于被抢iPhone后被再盗取密码的事件，引来了广泛关注，详情请点击查看原文《》。在该报道的评论中，不少人认为只要开启了“查找iPhone”功能，即便小偷偷了也用不了，只能变“砖”，或者只能拿去卖配件。我们抽取了几个网友的评论做代表。上述评论的网友，觉得“查找iPhone”功能是有用的，相信偷走了也只能看着，刷机后重新激活也要输入之前的账号和密码。其实按照软件设计初衷，没错是这样的。上述评论的网友貌似经历过什么，道破了一些事情，是否事实有待相关部门或者苹果售后部门去调查了。不过小编赞同“查找iPhone”形同虚设，随便破解的理论，因为下面这个案列就是网友经历的真实案列，看完之后，感觉世界如此黑暗，原来手机行业存在这么多黑幕。真实案列：小王（化名）卖自用iPhone，被“查找我的iPhone”功能无故锁机被锁手机：iPhone，iOS 8.1.2系统关键词：卖手机、淘宝二手描述：网友小王，把旧的iPhone放在淘宝二手卖，放手机背面照片的时候，没有把IMEI等有关序列号抹去。然后第二天，神奇的事情发生了：手机被格式化了，开机要输入ID和密码，却不是原来的ID和密码，然后提示解锁的QQ，真的很神奇。（解释：小王的IMEI等信息公开了，不法分子通过序列号远程锁了小王的iPhone，并且将其手机抹除所有资料，更换了小王的ID和密码。）上图就是小王还没有卖出的旧iPhone状态，被锁了！当他看到手机无故被抹除所有数据，并且输入账号密码的时候，想死的心都有了。他试了之前的账号密码根本不顶用，最奇怪的事就是界面出现一个解锁QQ。（PS：在手机有网络的情况下，机主可以通过苹果的“查找我的iPhone”功能追踪自己手机的位置，锁住丢失手机或者抹除丢失手机数据，理论上这个只有机主或者苹果内部人可操作。）于是顺着这个QQ，他把问题解决了，给了400元别人，解锁了……手机满血复活了，就是所有资料被清空了。这个就是所谓的ID解锁Q号，个人说明貌似还蛮“正义”的，看Q等级，应该是非常临时的账号，至于怎么追查，小编不懂行，不知道。看到以上截图，感觉这个行业真心黑暗，希望Apple和相关部门注意到这个问题的严重性，不然泄漏了自己的iPhone序列号手机就变成不是自己的了……案例玄机：首先，小王卖手机的时候，不知道要抹除IMEI码，所以被不法分子破解了“查找iPhone功能”并且实现远程锁机了。（PS：如果你的手机遇到这个情况，有购物小票、发票等能证明手机是你的票据，就可以去苹果售后官方解锁，并且可以选择报案，让警方和苹果捣毁这群不法分子。此案例主人翁小王没有选择正规渠道是因为手机的确是自己的，但是在广州卖场买的港版手机，并不能提供证据证明手机是自己的。）或许你还不太相信这个事实，其实仔细想想，谁能做到这些事情就知道了吧，以小编片面理解是：苹果售后内部人员可以随便操作……再给些事实大家看，就是万能的淘宝，解锁iPhone真的是随便就可以的事情，所以小偷偷手机，远程抹除手机简直就是轻而易举。小编随便搜索了一下，就各种破解查找iPhone的淘宝店铺出来了，还能清除曾经报案过的机器记录，如果是真的，小编估计十有八九，是内部人员搞的鬼。小编也不敢用旺旺咨询这些人，因为真心怕，这个世界一点都不安全，我怕被电话和短信轰炸式骚扰。看到这里，昨天报道的钓鱼网站套取密码只是小菜一碟，直接强行解锁才是王道，所以小偷偷了手机根本不用卖配件，根本不用偷你密码，给点钱，找人强行解锁，然后自用或者卖都行了。是不是觉得什么都不能再爱了？是的，的确是这样，强烈希望有关部门和苹果官方重视起来，一起打击不法分子。
正文已结束，您可以按alt+4进行评论
相关搜索：
看过本文的人还看了
热门搜索：
粤府新函[2001]87号 文网文[号 网络视听许可证1904073号 增值电信业务经营许可证：粤B2--
Copyright & 1998 - 2017 Tencent. All Rights Reserved再吸金!SE推出《最终幻想:全员勇者》钥匙扣
再吸金!SE推出《最终幻想:全员勇者》钥匙扣
再吸金!SE推出《最终幻想:全员勇者》钥匙扣
再吸金!SE推出《最终幻想:全员勇者》钥匙扣
再吸金!SE推出《最终幻想:全员勇者》钥匙扣
再吸金!SE推出《最终幻想:全员勇者》钥匙扣
再吸金!SE推出《最终幻想:全员勇者》钥匙扣
再吸金!SE推出《最终幻想:全员勇者》钥匙扣
威锋网7月10日消锋网7月10日消息，《植物大战僵尸2》 如今...
威锋网7月10日消息，《植物大...
近日，开发商 Esquilax Games ..
说到方块游戏，相信有很多朋友应该还会记得 Gavina Games 早...
威锋网7月10日消息，《植物大...
近日，开发商 Esquilax Games ..
说到方块游戏，相信有很多朋友应该还会记得 Gavina Games 早...
再吸金!SE推出《最终幻想:全员勇者》钥匙扣
再吸金!SE推出《最终幻想:全员勇者》钥匙扣
再吸金!SE推出《最终幻想:全员勇者》钥匙扣
再吸金!SE推出《最终幻想:全员勇者》钥匙扣
再吸金!SE推出《最终幻想:全员勇者》钥匙扣
再吸金!SE推出《最终幻想:全员勇者》钥匙扣
再吸金!SE推出《最终幻想:全员勇者》钥匙扣
再吸金!SE推出《最终幻想:全员勇者》钥匙扣
您需要通过验证再能继续浏览 3秒后开始验证
威锋旗下产品
Hi~我是威威！
　粤公网安备 11号
新三板上市公司威锋科技（836555）
增值电信业务经营许可证：
Powered by Discuz!一步一步教你如何解锁被盗的iPhone 6S -
| 关注黑客与极客
一步一步教你如何解锁被盗的iPhone 6S
共621013人围观
，发现 20 个不明物体
即使你的iPhone6S设置了六位数的密码，甚至还设置了touch ID，但我要告诉你的是：你的手机仍然能被犯罪分子解锁。
三天前，一位苹果用户的iPhone6S被偷了。随后，小偷重置了该用户某些在线服务的密码以及Apple ID。不仅如此，小偷还伪装成该用户与银行进行了联系，并试图重置该用户的银行账户密码。不过幸运的是，这个小偷并没有取出这些钱。那么问题来了，犯罪分子是如何在手机锁屏的情况下重置AppleID密码的呢？
为了让大家更清楚地了解此次事件，我们收集整理了一些关于此次事件的信息，具体如下：
a）这是不是一次针对性的攻击？我的意思是，小偷是不是通过网络钓鱼等诈骗手段盗取了受害者的信息，然后再专门偷走他的手机？
这不太可能。根据我们收集到的信息，小偷在偷走受害者的手机之前没干任何事。
b）在手机被盗之前，受害者其它的网络账户或个人信息被盗了吗？对于小偷来说，受害者的个人信息可是很重要的呢！
然而，受害者的个人信息并没有被盗，小偷偷手机纯粹只是求财。
c）小偷在盗得手机多久之后就解锁了iPhone和SIM卡？
大概在手机被盗2个小时左右。
d）iPhone的密码能猜出来吗？
不太现实。六位数字密码并不是那么好猜的，而且受害者设置的密码与他的车牌号码或其它个人信息毫无关联。
鉴于此次事件是如此的“不可思议”，我们决定对此进行深入分析，并让大家了解这部iPhone到底是如何被解锁的。
该用户的iPhone6S是在10月14日下午被偷的，我们对此次事件的发展脉络进行了梳理，具体如下：
a)14:00-手机被盗；
b)16:03-受害者激活了手机的“丢失模式”，并通过iCloud远程清除了手机数据；
c)16:28-受害者的Google账户密码被修改了；
d)16:37-受害者收到了一封电子邮件，邮件中包含了重置Apple ID密码的链接；
e)16:38-受害者收到了一封新邮件，这封邮件通知他，他的Apple ID密码已被修改；
f)16:43-受害者再次收到邮件，被告知他手机已成功定位；
g)16:43-受害者收到了最后一封邮件，被告知这台手机中的数据已被清除；
正如我们所见，受害者的Google和Apple账户的密码都被小偷重置了。正如我们所知，在没有手机密码的情况下，要解锁这台iPhone是不太可能的。那么，小偷是如何做到的呢？
以下是我们所做的一些假设
1）如果你要更改Google账户的密码，首先你得要知道电子邮箱的地址。然而，犯罪分子是如何获得受害者的邮箱地址的呢？尽管手机在锁屏状态下收到的信息和通知会显示在手机屏幕上，但用户的Gmail邮箱地址并没有办法显示出来。
2）可以通过设备的IMEI码获取用户的Apple ID吗？
我们在网上搜索了一下，确实发现了有些付费服务能够通过IMEI码获取Apple ID，但是得需要24-48小时才能获得你想要的信息。而犯罪分子只用了2个小时就将手机解锁了，由此可见，犯罪分子并不是通过设备的IMEI码获取到受害者的AppleID的。
3）犯罪分子仅根据手机号就能获取用户的Gmail邮箱账号吗？
我们发现，只要有以下几个信息就能获取Gmail邮箱地址——与邮箱账号绑定的手机号码和用户的姓名。既然手机偷到手了，手机号码自然也就知道了，通过手机号码获得用户的姓名也不是什么难事。因此，我们准备以此为切入点继续深入下去。
我们决定根据上述方法找到用户姓名以验证我们的猜想。受害者为了搞清楚事情的来龙去脉也参与其中，还购买了一部新的iPhone6S，并且将新手机的设置调整成被盗手机一样。这样一来，受害者手机被盗的场景就能被最大化地还原了。
获取关键信息
为了获取手机号码，我们取出了iPhone中的SIM卡，然后把这张SIM卡插到了另一台手机中。与真实场景一样，SIM卡没有设置PIN码。所以，我们轻易地在另一台手机上获取了用户的手机号码。
接下来，我们将用户的号码放到网上搜索，试图获取用户的姓名，但是这个方法行不通。一定还有根据手机号码就能获取用户姓名的办法，于是我就想到了WhatsApp！
假如你在WhatsApp的一个群聊组中，并收到了陌生人的信息时，对方的名字和手机号就会显示在资料中（例如： ~MikeArnold）。所以，如果能用这个锁屏的iPhone向WhatsApp的聊天群发送一条信息，我们就能知道用户的姓名了。
首先，我们要确保在锁屏状态下，这台iPhone接收到的WhatsApp通知信息能在锁屏界面上显示。于是我们向这台iPhone发了一条信息，这条信息果然显示在锁屏界面上了；下一步，我们需要在手机的锁屏状态下回复这条信息，只要使用3D touch功能就能实现这一步。于是我们创建了一个聊天群，并把受害者手机号所绑定的WhatsApp账号加入到这个群里，由于进入新群不需要任何验证信息，所以我们便在锁屏界面上看到了这条进群的通知信息。此外，我们还在群里加了一些与受害者毫无关联的陌生人。
一切准备就绪，我们先在群里发了一条信息，这条信息也在锁屏界面上显示了；然后我们用3Dtouch功能回复了这条信息，果然不出所料，我们成功获取到了用户的姓名。
下一步，只要将用户姓名和电话填到Google的表单中，我们就能获得用户的电子邮箱地址了。
修改Google账户的密码
现在，我们来试着还原犯罪分子修改Google账户密码的场景。
- 进入Google的登录界面；
- 选择“忘记密码”选项；
- 在“你曾经使用过的密码”选项中随便填写一些数字或字母；
- 接下来，Google会让你填写与账户绑定的手机号码；
- 输入了手机号之后，Google会给绑定的手机发送一条验证码短信；
- 输入了验证码之后，Google会要求我们设置新密码。
由此看来，只要别人拿到了你的手机或SIM卡以及你的姓名，他就能轻松地修改你的Google账户密码了。
修改Apple ID的密码
下一步就是修改Apple ID密码了。与修改Google账户密码一样，进入登录界面后选择“忘记密码”选项，然后系统会把重置密码的链接通过邮件发到你的Gmail邮箱中。剩下的操作就简单多了，我们成功地修改了用户的Apple ID密码。
解锁新的iPhone
在iPhone手机被盗之后，大家第一时间想到的就是远程锁定手机并清除手机中的数据。但是，这几个步骤反而会帮助犯罪分子得到一台“新的”iPhone。原因是，当iPhone的数据被远程清除后，iPhone会要求你输入与设备绑定的Apple ID和密码，但假如犯罪分子用我们上面所述的办法获取到了AppleID和密码的话，那么犯罪分子就能将这台iPhone当成新手机来使用了。
Freebuf温馨提示
以下是我们针对本文中涉及到的安全问题所提出来的建议：
1、禁止手机在锁屏状态下显示短信或其它通知的内容；
2、为手机的SIM卡设置PIN码；
3、为你所使用的各种网络服务设置双因素身份验证。
这次的事件值得我们深思，如果我们不为自己的智能手机做好足够的安全保护措施，那么我们损失的可不仅仅只是手机了。
* 参考来源：，FB小编Alpha_h4ck编译，转载请注明来自
吓得我赶紧把我的6s扔掉了
针对步骤3其实也有更好的办法，前提就看谁的速度快。你可以打10000号去申请停机保号，或者上网或者营业厅都可以，停机措施应该是实时的，这样对方就算拿到你的手机也收不到短信了。 我的6s到现在他们都没解出来，电话也打过，钓鱼邮件也发过，就是不给他，气死他 哈哈哈哈
国内腾讯在这些方面就是给予犯罪各种便利的条件。相当于文中的QQ邮箱、微信、手机号
这家伙太懒了，还未填写个人描述！
解锁iPhone 6S :mrgreen:
不明真相的群众
还好我上周在安全客网站看到了这个新闻，不然真被你吓到了……
必须您当前尚未登录。
必须（保密）
好好学习，天天向上
关注我们 分享每日精选文章