被黑的手机屏幕。
大规模APP安全门过后 苹果用户安全隐患仍未解
广州日报讯 (记者段郴群摄影报道)“你的手机已经被锁,解锁请加QQ。”近日,广州日报记者接到多个用户爆料,称其iPhone遭遇黑客锁机,对方公开声称需要用户付款才可以解锁。
在大规模APP遭遇病毒威胁之后,苹果iPhone用户绷紧的神经尚未完全放松,黑客利用各种机会“黑”用户的案例出现上升趋势。据了解,类似案例并非孤例,在网络上搜索后发现,全国有多起iPhone遭遇黑客锁机并被敲诈钱财的现象,有广州用户最后选择报警。
网络安全专家提醒,智能手机用户不要轻易点击不明链接,同时,平时要保护好自己的各种邮箱、账号密码。
原因:黑客登录用户手机
此前的消息显示,众多出现被黑的iPhone用户多是使用邮箱注册,而据悉,苹果用户的Apple ID或iCloud账号密码被黑客盗走后,黑客用自己的手机登录被黑用户的iPhone账户,登录后通过软件让用户所有绑定此账号的苹果产品处于丢失状态,即开机就是黑屏,开机屏幕上显示“手机已丢失”。网友“阿花”曾经使用同一个Apple ID登录多台iPhone设备,在遭遇黑客攻击之后,该网友打开所有同一账号的苹果设备后发现,所有的设备开机都显示黑屏,而且屏幕上都是黑客提供的那个网站。
手机如何被攻击?
三种攻击方式防不胜防
360手机安全专家高祎玮表示,不法分子之所以远程锁定iPhone,个人信息泄露是重要原因。
1.假WIFI链接中毒
目前,黑客攻击的方法有几种,其中一个就是黑客以免费WIFI为诱饵,引诱手机用户链接,一旦误连,受害者手机中的Apple ID、邮箱、QQ号码、朋友圈等个人隐私都会一并“送到”不法分子面前。若Apple ID密码被窃取,不法分子便可轻松获取机主的照片流、银行卡等个人信息。不法分子利用远程删除设备上的数据或启用丢失模式锁定设备,借此对机主进行敲诈。
2.点击钓鱼链接
目前一些黑客利用虚假的金融机构、企业的客服短信以及群发电子邮件的方式引诱iPhone 用户点击其中的链接,登录了黑客设置的钓鱼网站,导致用户个人信息被盗。据报道,广州市民刘先生正在使用中的手机突然被锁机,黑屏并出现一条链接“想要解锁加QQ”的提示。刘先生根据提示,汇款给对方300元后,手机才恢复了正常。随后,刘先生进行报警。而据嫌疑人谢某供认的作案事实显示,谢某仿冒某知名品牌手机客服邮件的形式和外观,要求手机用户登录指定的网站,进行更改管理手机的资料,并群发QQ邮箱。一旦有手机用户登录该钓鱼网站并输入相关资料和密码,嫌疑人即可盗取用户的资料。
3.邮箱账号被攻破
前日,乌云宣布发现新漏洞,此漏洞将导致网易163/126邮箱过亿数据泄露,涉及邮箱账号/密码/用户密保等。据乌云方面指出,前不久,有网友抱怨称自己的iCloud账号被黑,绑定的iPhone手机被锁,其共同点是都采用了网易邮箱作为iCloud账号。信息安全专家表示,这次漏洞或涉及近5亿条用户数据。信息安全专家建议未开通网易邮箱双重验证的用户尽快开通双重验证,包括修改邮箱密码。
如何防范
对于如何防范手机被黑,360手机安全专家高祎玮建议:
1.手机锁死后不要惊慌,可以联系苹果官方或相应手机品牌客服,通过官方渠道找回Apple ID账号密码解锁;
2.平时也要注意定期更换重要账号的密码,避免多个账号密码雷同被不法分子撞库攻击;
3.在公众场所,要谨慎链接陌生WiFi;
4.对有双重验证的账号一定要开通,即除了注册密码验证,还可以开通包括手机动态验证码;
5.不点击邮箱中或短信中不明的链接;
6.不在非官方软件商城下载安装软件。
案例1:索要400元解锁费用
广州的周童向记者展示的手机屏幕显示,他的iPhone开机之后完全黑屏,屏幕上显示一行小字“解锁请加Q3246******”。周童表示,几天前,他接到一个短信,说自己的某个账号存在风险,需要他登录官方网站进行验证更改,于是他就点击了短信中提供的网站链接,但打开之后,周童并没有发现有任何东西,于是也就没有在意了。有信息安全专家表示,周童遭遇的应该就是钓鱼网站,只是此类病毒以前多出现在安卓手机上,而苹果iPhone较为罕见。而由于无法开机,周童只好用QQ与黑客联系之后,对方明确表示自己锁定了周童的iPhone,只要周童向其提供的某个银行账号支付400元,就可以帮其解锁。
案例2:登录网站购游戏装备
另一位用户钟先生的遭遇更是离奇,他昨日向记者展示的iPhone显示,其iPhone同样是黑屏,但上面不是黑客留下的QQ号,而是“手机已丢失,请登录网址查看解决方案”,后面直接列出了一个网站,该网站的网址是“www.lohao.net/cz”。钟先生表示,自己根本就没有点击任何短信链接,以及泄露自己的账号密码,很疑惑怎么会遭遇黑客“黑手”。
网友“阿花”说,黑客提供的同样是一个网站。而该网站是一个游戏网站,最后支付了300元,帮黑客购买了游戏装备后才获得解锁。