網(wǎng)絡(luò )安全專(zhuān)家提醒，智能手機用戶(hù)不要輕易點(diǎn)擊不明鏈接，同時(shí)，平時(shí)要保護好自己的各種郵箱、賬號密碼。

大規模APP安全門(mén)過(guò)后 蘋(píng)果用戶(hù)安全隱患仍未解

“你的手機已經(jīng)被鎖，解鎖請加QQ?！苯?，廣州日報記者接到多個(gè)用戶(hù)爆料，稱(chēng)其iPhone遭遇黑客鎖機，對方公開(kāi)聲稱(chēng)需要用戶(hù)付款才可以解鎖。

在大規模APP遭遇病毒威脅之后，蘋(píng)果iPhone用戶(hù)繃緊的神經(jīng)尚未完全放松，黑客利用各種機會(huì )“黑”用戶(hù)的案例出現上升趨勢。據了解，類(lèi)似案例并非孤例，在網(wǎng)絡(luò )上搜索后發(fā)現，全國有多起iPhone遭遇黑客鎖機并被敲詐錢(qián)財的現象，有廣州用戶(hù)最后選擇報警。

網(wǎng)絡(luò )安全專(zhuān)家提醒，智能手機用戶(hù)不要輕易點(diǎn)擊不明鏈接，同時(shí)，平時(shí)要保護好自己的各種郵箱、賬號密碼。

原因：黑客登錄用戶(hù)手機

此前的消息顯示，眾多出現被黑的iPhone用戶(hù)多是使用郵箱注冊，而據悉，蘋(píng)果用戶(hù)的Apple ID或iCloud賬號密碼被黑客盜走后，黑客用自己的手機登錄被黑用戶(hù)的iPhone賬戶(hù)，登錄后通過(guò)軟件讓用戶(hù)所有綁定此賬號的蘋(píng)果產(chǎn)品處于丟失狀態(tài)，即開(kāi)機就是黑屏，開(kāi)機屏幕上顯示“手機已丟失”。網(wǎng)友“阿花”曾經(jīng)使用同一個(gè)Apple ID登錄多臺iPhone設備，在遭遇黑客攻擊之后，該網(wǎng)友打開(kāi)所有同一賬號的蘋(píng)果設備后發(fā)現，所有的設備開(kāi)機都顯示黑屏，而且屏幕上都是黑客提供的那個(gè)網(wǎng)站。

手機如何被攻擊？

三種攻擊方式防不勝防

360手機安全專(zhuān)家高祎瑋表示，不法分子之所以遠程鎖定iPhone，個(gè)人信息泄露是重要原因。

1。假WIFI鏈接中毒

目前，黑客攻擊的方法有幾種，其中一個(gè)就是黑客以免費WIFI為誘餌，引誘手機用戶(hù)鏈接，一旦誤連，受害者手機中的Apple ID、郵箱、QQ號碼、朋友圈等個(gè)人隱私都會(huì )一并“送到”不法分子面前。若Apple ID密碼被竊取，不法分子便可輕松獲取機主的照片流、銀行卡等個(gè)人信息。不法分子利用遠程刪除設備上的數據或啟用丟失模式鎖定設備，借此對機主進(jìn)行敲詐。

2。點(diǎn)擊釣魚(yú)鏈接

目前一些黑客利用虛假的金融機構、企業(yè)的客服短信以及群發(fā)電子郵件的方式引誘iPhone 用戶(hù)點(diǎn)擊其中的鏈接，登錄了黑客設置的釣魚(yú)網(wǎng)站，導致用戶(hù)個(gè)人信息被盜。據報道，廣州市民劉先生正在使用中的手機突然被鎖機，黑屏并出現一條鏈接“想要解鎖加QQ”的提示。劉先生根據提示，匯款給對方300元后，手機才恢復了正常。隨后，劉先生進(jìn)行報警。而據嫌疑人謝某供認的作案事實(shí)顯示，謝某仿冒某知名品牌手機客服郵件的形式和外觀(guān)，要求手機用戶(hù)登錄指定的網(wǎng)站，進(jìn)行更改管理手機的資料，并群發(fā)QQ郵箱。一旦有手機用戶(hù)登錄該釣魚(yú)網(wǎng)站并輸入相關(guān)資料和密碼，嫌疑人即可盜取用戶(hù)的資料。

3。郵箱賬號被攻破

前日，烏云宣布發(fā)現新漏洞，此漏洞將導致網(wǎng)易163/126郵箱過(guò)億數據泄露，涉及郵箱賬號/密碼/用戶(hù)密保等。據烏云方面指出，前不久，有網(wǎng)友抱怨稱(chēng)自己的iCloud賬號被黑，綁定的iPhone手機被鎖，其共同點(diǎn)是都采用了網(wǎng)易郵箱作為iCloud賬號。信息安全專(zhuān)家表示，這次漏洞或涉及近5億條用戶(hù)數據。信息安全專(zhuān)家建議未開(kāi)通網(wǎng)易郵箱雙重驗證的用戶(hù)盡快開(kāi)通雙重驗證，包括修改郵箱密碼。

如何防范

對于如何防范手機被黑，360手機安全專(zhuān)家高祎瑋建議：

1。手機鎖死后不要驚慌，可以聯(lián)系蘋(píng)果官方或相應手機品牌客服，通過(guò)官方渠道找回Apple ID賬號密碼解鎖；

2。平時(shí)也要注意定期更換重要賬號的密碼，避免多個(gè)賬號密碼雷同被不法分子撞庫攻擊；

3。在公眾場(chǎng)所，要謹慎鏈接陌生WiFi；

4。對有雙重驗證的賬號一定要開(kāi)通，即除了注冊密碼驗證，還可以開(kāi)通包括手機動(dòng)態(tài)驗證碼；

5。不點(diǎn)擊郵箱中或短信中不明的鏈接；

6。不在非官方軟件商城下載安裝軟件。

案例1:索要400元解鎖費用

廣州的周童向記者展示的手機屏幕顯示，他的iPhone開(kāi)機之后完全黑屏，屏幕上顯示一行小字“解鎖請加Q3246******”。周童表示，幾天前，他接到一個(gè)短信，說(shuō)自己的某個(gè)賬號存在風(fēng)險，需要他登錄官方網(wǎng)站進(jìn)行驗證更改，于是他就點(diǎn)擊了短信中提供的網(wǎng)站鏈接，但打開(kāi)之后，周童并沒(méi)有發(fā)現有任何東西，于是也就沒(méi)有在意了。有信息安全專(zhuān)家表示，周童遭遇的應該就是釣魚(yú)網(wǎng)站，只是此類(lèi)病毒以前多出現在安卓手機上，而蘋(píng)果iPhone較為罕見(jiàn)。而由于無(wú)法開(kāi)機，周童只好用QQ與黑客聯(lián)系之后，對方明確表示自己鎖定了周童的iPhone，只要周童向其提供的某個(gè)銀行賬號支付400元，就可以幫其解鎖。

案例2:登錄網(wǎng)站購游戲裝備

另一位用戶(hù)鐘先生的遭遇更是離奇，他昨日向記者展示的iPhone顯示，其iPhone同樣是黑屏，但上面不是黑客留下的QQ號，而是“手機已丟失，請登錄網(wǎng)址查看解決方案”，后面直接列出了一個(gè)網(wǎng)站，該網(wǎng)站的網(wǎng)址是“www.lohao.net/cz”。鐘先生表示，自己根本就沒(méi)有點(diǎn)擊任何短信鏈接，以及泄露自己的賬號密碼，很疑惑怎么會(huì )遭遇黑客“黑手”。

網(wǎng)友“阿花”說(shuō)，黑客提供的同樣是一個(gè)網(wǎng)站。而該網(wǎng)站是一個(gè)游戲網(wǎng)站，最后支付了300元，幫黑客購買(mǎi)了游戲裝備后才獲得解鎖。