非官方破解iPhone:监管之外的灰色操作

发布时间: 2018-05-02 出处: 科技日报 

近日,记者在淘宝网用关键词“破解iPhone”进行搜索,结果页面中出现大量打着“专业激活”“远程解锁”的服务,号称可以轻松破解被锁的iPhone。

作为公认以安全性见长的手机,iPhone的“铜墙铁壁”在淘宝卖家那里似乎成了“纸糊”的,短则几分钟、多则几天,便被攻破。这些卖家们是怎样做到的?作为我们最重要的“家当”,手机的安全性能还可靠吗?

为何需要破解

手机遗失、忘记密码、盗窃获利

打开这些“破解iPhone”的卖家页面,多的有几百单生意,少的也有几十笔,看起来这个市场并不小众。打开评论,叫好声一片,“板砖变新机”“化腐朽为神奇”,买家们的满意溢于言表。

翻看他们的留言会发现,他们破解手机的目的各不相同:手机是捡来的,破解了再用;忘记开机密码,多次尝试被锁机;iPhone遗失,需要远程抹去ID等等。不同的目的对应不同的处理手段,自然也对应不同等级的价位。

说出来的是这些,没说出来的还有。比如,手机是偷来的。严重点说,这些卖家提供的破解服务已成为手机盗窃产业链上的一环。但买的卖的各取所需,心照不宣,也让手机破解行业成为监管的“灰色地带”。

记者尝试与几个淘宝卖家取得联系,对方的回应基本是同一种套路。即,先“说出你的故事”——手机是捡的还是自己的、是忘记ID还是密码等等。等记者说明来意,对方简明扼要给出指示——交出iPhone的IMEI码。

手机IMEI码(International Mobile Equipment Identity)是国际移动设备身份码的缩写,是一个由15位数字组成的电子串号,每部手机在组装完成后都会被赋予一组全球唯一的号码。

针对淘宝卖家“提交IMEI码”的要求,4月28日科技日报记者采访了志翔科技联合创始人、产品副总裁伍海桑。他表示:“IMEI码是手机设备的身份证号码。”

如何完成破解

“撞库”、利用“零日漏洞”

淘宝店主的“解法”,伍海桑判断有几个可能。“他们之所以说需要几天时间,还不保证一定能破解,很可能是需要花几天时间去‘撞库’。”伍海桑说。

“撞库”是一种攻击手段,黑客通过收集在互联网上已泄露的用户名和密码信息,生成对应的字典表,用技术手段前往一些网站逐个“碰运气”,尝试登录。比如,拿用户已经泄露的iTunes密码去试开机密码。

此外,记者询问过的几家淘宝店,无一例外地表示“破解”后不能保存数据。其中有些方式简单粗暴,比如直接恢复手机出厂设置。用伍海桑的话说,用户选择这种方式“解锁”相当于“家门钥匙丢了,就把房子推了”,绝对是“高危操作”。除了捡到甚至偷到手机等极端情况,联系官方解决才是正途。

同时,他们可能的做法还包括破解手机设备本身、在传输过程中监控或截取用户信息等。“iPhone的操作系统虽然漏洞少,但再安全的系统,也可能存在‘零日漏洞’。”伍海桑直言。

“零日漏洞”(zero-day)又叫零时差攻击,是指被发现后立即被恶意利用的安全漏洞。2017年爆发的WannaCry勒索病毒就是黑客拿着美国国家安全局泄露的攻击代码进行研制的。也就是说,政府掌握的漏洞被黑客获取并利用了。

“安全是相对的概念。”伍海桑反复强调,尤其是在各种应用层出不穷的当下,任何操作都要联网,任何漏洞都可能被放大。“手机有各种安全设置,数据也能被加密。但从计算科学的角度来看,目前的加密机制都不能确保绝对安全,密码分析学者也在不停地找这些算法的漏洞。我们能做的是,让黑客的攻击代价大到他们不得不放弃。也就是说,没有最安全,只有更安全。”