華爾街日報：竊賊一招「永久鎖死」你的 Apple ID 帳號

iPhone 的解鎖密碼千萬要顧好！外媒《華爾街日報》報導，有不少案例是竊賊獲得解鎖密碼後，用戶不僅無法透過 Find My 功能找回手機，連帶使 Apple ID 帳號整個遭到永久封鎖，原因與蘋果帳號機制有關。

報導指出，美國已經傳出有數十名受害者，在酒吧或是餐廳被偷走 iPhone，進而因數位支付、銀行帳戶損失數千美元。與以往案例不同的是，若被偷走手機，還是能藉由 Find My 找回設備，且仍能保護 Apple ID 帳號的資料，但近期的案例不只是損失手機，就連帳號整個都要不回來，且小偷並非破解 Face ID、Touch ID，而是僅僅只是藉由監控用戶獲得數字解鎖密碼。

https://youtu.be/tCfb9Wizq9Q

由於 iPhone 會與 Apple ID 互相綁定，透過解鎖密碼，小偷就能實現「復原密鑰」功能，會產生一組隨機 28 個字元的代碼，在不知道原本帳號密碼的情況下，重置 Apple ID 密碼。導致受害者不只是 iPhone 遭到遺失，連帶也失去 Apple ID 控制權，儲存的照片、郵件、資料，都無法透過其他設備登入。

改完密碼後，小偷會進入手機的設定，再將 Find my 功能關閉，讓用戶無法尋回 iPhone。

https://twitter.com/santiagroj5/status/1648753625605234688?s=46&t=LfnhxNGZFcfwUjTlT0Wpaw

《華爾街日報》表示，根據蘋果的制度，在無法獲得「復原密鑰」的情況下，用戶基本上沒辦法拿回帳號。不少受害者向蘋果提供護照、駕照等身分證明，希望能拿回帳號的擁有權，甚至有人願意提交 DNA 測試或是視網膜資料，然而蘋果因隱私政策，並沒有留有相關紀錄，因此受害者沒有任何方式，可以證明帳號是他們的。

對此蘋果向《華爾街日報》回應，非常同情每一位受害者，且無論是多罕見的情況，都十分重視每一起事件，蘋果持續每天努力保護用戶的帳號與數據，也一直都在研究抵禦這類新威脅的方式。

然而蘋果因隱私政策，並沒有留有相關紀錄，

估唔到真係加密晒, 用homekit都安心晒

橙

係咪炒左班舊員工做？
炒咁多IT狗，最後啲客人黑狗當災

真係唔係好信啲科技公司，仲要大公司冇紀錄

冇錨
連本人都拎唔返帳號，其他人更加拎唔到你帳號，真係好安全

點解咁on9解鎖咗手機就可以任改apple Id 密碼

部機無左都算，所有Apple 綁住既野都完全拎唔返
多多錢都買唔返啲相
垃圾公司你用埋我個份

你識乜
呢啲叫apple生態

韓國三星好似可以帶証件去解鎖

非常同情每一位受害者

而是僅僅只是藉由監控用戶獲得數字解鎖密碼。

cctv? 𥄫mon?

咩電話會有護照，駕駛執照同dna 資料

係咪同一樣野黎

iPhone用戶成頭號目標！低科技手段搶手機、數分鐘即榨乾銀行戶口
https://lih.kg/3318784
- 分享自 LIHKG 討論區

好彩開機密碼 英文密碼
應該冇咁易見到

用CCTV另計

當有一日可以用證件解鎖, 又有人用假證件係不知名小國解鎖

成篇文都on99。俾人知道你密碼 login到 緊係點做都得啦

仲以為有新方法破解個密碼鎖

yes 同一個問題

在過去兩年，美國曼哈頓以及其他城市均發生了數百宗類似的案件，賊人往往會以不同的小動作引導用戶以數字PIN碼解鎖手機，當同黨在附近觀察到用戶的密碼之後，賊人就會出手強搶 iPhone，再迅即將原先的 Apple ID 密碼更換，令用戶不能以「Find My」取得手機定位。


iPhone用戶成頭號目標！低科技手段搶手機、數分鐘即榨乾銀行戶口
https://lih.kg/3318784
- 分享自 LIHKG 討論區

點解解鎖到iPhone就可以任改Apple ID？

最簡單改密碼都要人輸入返「舊密碼」啦

明明係漏洞，你就話無問題點做都得

apple ID 上哂cloud
資料係apple datacenter

保安嘅嘢你識條鐵咩
保護用家呀

話明忘記密碼點樣輸入返舊密碼