苹果ID是怎么破解？什么是硬解、软解、官解ID
来源：雷锋网
在淘宝或者闲鱼上搜索，可以看到大量的二手手机。然而这就是最便宜的iPhone了吗？并不是。如果仔细搜索，很快就可以发现一批带有ID锁的手机在出售。它们的价格甚至比相同成色的二手iPhone还要再便宜1000块。如何买到一台便宜的iPhone呢？以iPhone6 Plus为例，一部正常的九成新iPhone 6 Plus在淘宝上价格约为3000元，而在闲鱼上出售的带有Touch ID锁的同样手机价格只有2000元。简单科普一下，所谓带有Touch ID锁，就是这部iPhone上还留有原来机主设置的指纹和密码。根据iPhone的安全机制，手机的密码保护着其中所有的信息，如果不能正确输入密码，意味着机主并没有授权。输错密码达到一定次数，这部手机将永远停留在被锁界面；如果机主开启了丢失模式，手机也将停留在锁屏界面。iPhone 被锁界面手机的主人如果忘记密码，可以通过登陆苹果官网找回密码。除非他突然失忆，将自己的所有的ID和密码同时忘得一干二净。所以如果有人出售这样的带锁iPhone，一个推论不言而喻：手机真正的主人很可能并没有同意出售这部手机。如果有人贪图便宜买了这台本不属于他的 iPhone，那么破解手机上的Touch ID就成为了必然选择。然而，他究竟要为这部iPhone的解锁付出多少成本呢？来调查下吧。{硬解}——换头手术其实破解一部iPhone到底有多难，在最近苹果和FBI的“对战”中就可见一斑。然而，FBI的要求是：在破解iPhone的同时，保留手机中的信息。这几乎是难度最高的破解了。然而我们并不关心买来的有锁iPhone里到底有什么不可告人的秘密，所以我们可以采用更粗暴的方式。网上有人专门收有ID锁的iPhone由于iPhone的心中满是对以前主人的怀念，只接收和主人约定的密码。所以想让这部“忠诚”的手机叛变，最为直接的办法就是换掉它的大脑——记忆芯片，让它把密码和之前的存储内容统统忘掉。然而， 苹果的安全机制并没有这么好骗。一台iPhone中的多个芯片会相互认证，只换掉记忆芯片是没有办法通过验证的。实际上，如果要iPhone彻底忘掉“前生”的一切，需要同时换掉三个元件：记忆芯片、基带芯片、码片。这种方法，用业内“黑话”叫做：“硬解”。对于一部iPhone5s来说，这三个芯片的成本就在500元左右。然而，问题远没有解决。这些芯片被牢固地封装在手机的主板之上，需要用专业的设备进行加热才能取下。而且，安装新的芯片同样需要微米级的精细程度，基本上一台显微镜是必不可少的。随着iPhone的精密程度越来越高，拆装元件的难度越来越大。即使是熟练的技术工，稍有不慎就会造成手机的报废。拆卸iPhone 5s的芯片看来，自己拆装芯片的希望是破灭了。不过在万能的淘宝上，仍然存在很多商家，打着可以“硬解”iPhone 的旗号。不过，前去询问的时候，店主纷纷表示现在硬解的业务暂停了，因为“效果不好”。硬解的风险很大，稍有不慎就会造成手机的损坏。而且，就算是成功硬解，芯片触点也会因为作坊式的操作而变得不稳定。这样买家在修完手机之后很容易遇到蓝屏、死机、频繁重启的状况，反而会投诉店主，申请退款。最重要的是，iPhone 6之后的手机，根本无法硬解。不过，包括这位店主在内的很多老板都为记者提供了另一个选项，那就是：“软解”。不仅安全，而且可以远程操作。如果你是一个购买了带锁iPhone的童鞋，想必这个时候一定会迫不及待地想知道“软解”是什么鬼。{软解}——精致的骗局实际上，在淘宝上聚集的上百家声称可以解锁Touch ID的商家，目前都主打提供“软解”服务。然而，他们的服务态度却很生硬，对于这种“软解”到底是如何进行不愿多谈。通过调查发现：软解服务需要用户提供iPhone的设备信息，还有被锁界面的截图。被锁界面的截图到底有什么玄机呢？还是先来科普一下，ID被锁也分为以下两种情况：1、丢失模式。激活时候手机显示：此iPhone已丢失，请联系XXXX（屏幕上出现一个手机号码）。2、激活模式，手机只显示：请使用Apple ID登陆此iPhone。（此时屏幕上会出现注册邮箱）。这两种模式的区别取决于机主是否登陆自己的ID进行挂失。所以，根据情况不同，手机上显示的内容也不同。不过，记者注意到了一个有趣的事情：如果手机处在激活模式，解锁最多要花两个星期，而且收费在600-800之间。如果手机被机主登记为丢失模式，老板承诺三天之内就可以搞定，收费也只有300块。那么这两种模式之间为什么有如此大的区别呢？熟悉Touch ID破解的业内人士透露：这种软解，其实根本不是通过技术手段对手机进行解锁，而是通过屏幕上显示的手机号或邮箱，联系到真正的失主。通过钓鱼或者诱骗的方式，索要到机主的密码。掌柜发来的“规矩”骗局大概如下：破解者打电话给丢失iPhone的人。破解者：我是iPhone的售后服务人员，请问你是不是丢了一部iPhone手机？现在有人拿着这部手机到我们这里来了。我们怀疑这是一部被盗的手机，所以给你打电话。机主：没错，我丢了手机！你们在哪里呢？我去拿手机。破解者：不要着急，我先要确定一下你的身份，你现在和我说一下你的Apple ID和密码，我看看是不是和这部手机相符。机主：好，我的ID是XXXXXX。。。。。你现在明白了吗？为什么老板承诺三天之内就可以帮你拿回手机。如果一切顺利，只用两分钟就可以把ID和密码骗到手。而如果只掌握机主的邮箱，则需要向邮箱发送钓鱼链接，用一个假的苹果网站，采用同样的说辞诱使失主把自己的信息填进去。这种骗局情况比较复杂，操作上也更难，所以收费自然更贵，所需时间自然更长。很多淘宝店甚至承诺，在规定期限内如果解不开锁，就可以申请退款。看上去贴心又专业的服务背后，实际上隐藏着触目惊心的罪恶。抛开道德因素不谈，如果让淘宝店主解锁这部手机，也还是划算的。但是别忘了，这种解锁方法有一个致命的缺陷，那就是只能用一次。因为——不会有人傻到上当两次。。。你有没有想过，为什么你有可能买到一台带锁的 iPhone？任何一部iPhone，卖家自己解锁之后再进行销售，都会比锁定状态下直接销售卖得更贵（即使加上解锁的费用）。如果他直接出售带ID锁的iPhone，无非有以下几种情况：1、这部手机之前曾被解锁。机主已经不会上当了，甚至完全联系不到原机主，通过诈骗解锁不可能实现。2、硬件解锁的风险太高，可能导致手机报废。无论是以下哪种原因，对于一般的用户来讲，都是得不偿失的。如果你不幸贪图便宜卖了有ID锁的手机，相信你一定不会甘心把它拆了当作配件赔本出售。于是病急乱投医，在百度上搜一下“iPhone 解锁”。这个时候，你十有八九会进入iPhone解锁的终极阶段——走火入魔。{官解}——罪恶的欺诈在百度搜索的前几位，有大量的网站都声称可以提供解锁服务。看上去，这些网站就像孪生兄弟一样，似乎都是用同一个模板搭建的。提供“官解”的骗子网站这些网站有很明显的特点：1、声称无论什么样的手机都可以解锁。2、声称自己的解锁方式是：“在苹果内部有关系，可以随意修改系统信息，从而为任意手机解锁。”3、不通过淘宝交易，只通过QQ沟通。3、必须先交纳20-50元的定金才可以开始解锁。这种解锁方法被网站冠以一个美丽的名字：“官解”。“官解”老板早已准备好的Q&A通过QQ和一位店主建立了联系，对于预先缴纳定金，老板是这样解释的：“虽然我可以帮你解开，解开之后如果你不付钱，我也可以再把你的手机锁定。但是这样来回要花费我两个小时的时间，如果你不预付定金，我是不会陪你玩的。”&反复确认是否可以解锁，老板表示肯定可以破解几十块钱的订金，并不会让人警觉，反而觉得老板的话似乎很有道理。然而，当你付钱开始解锁的时候，才一步步坠落骗子的陷阱。故事接下来的发展是这样的：半个小时之后，老板发给你一个来自苹果官方的邮件截图，说解锁已经完成了，需要你把尾款结清才能告诉你密码。解锁心切的你有可能会根据他的指示，在什么都没得到的情况下，付出了300块钱。然而，事情还远没结束。老板会和你说：“刚刚在解锁的时候我们被苹果注意到了，有可能会承担刑事责任，现在需要你给我们打600块押金。如果十分钟后系统恢复正常，我们再还给你押金，然后再给你密码。”此时，已经付出300元的你，很可能怀着最后的侥幸心理再给骗子支付600元。当然，如果你仍然执迷不悟，骗子还会找到新的理由继续让你掏钱。。。{无解}——黑市的暗流解锁 iPhone 的黑市，每天都重复上演着如上的故事。有人因为图便宜而购买了带锁的iPhone，最初只是为了解锁自己的手机，最终却很可能进入骗子的迷局，损失惨重，得不偿失。一个厘米见方的Touch ID，搅动着背后规模庞大的黑市。其中的交易、权谋和诡计汇成汹涌的暗流，让局外人难以招架。可以说，你所遭遇的一切，都将是解锁Touch ID的成本。一步一步教你如何解锁被盗的iPhone 6S -
| 关注黑客与极客
一步一步教你如何解锁被盗的iPhone 6S
共781297人围观
，发现 20 个不明物体
即使你的iPhone6S设置了六位数的密码，甚至还设置了touch ID，但我要告诉你的是：你的手机仍然能被犯罪分子解锁。
三天前，一位苹果用户的iPhone6S被偷了。随后，小偷重置了该用户某些在线服务的密码以及Apple ID。不仅如此，小偷还伪装成该用户与银行进行了联系，并试图重置该用户的银行账户密码。不过幸运的是，这个小偷并没有取出这些钱。那么问题来了，犯罪分子是如何在手机锁屏的情况下重置AppleID密码的呢？
为了让大家更清楚地了解此次事件，我们收集整理了一些关于此次事件的信息，具体如下：
a）这是不是一次针对性的攻击？我的意思是，小偷是不是通过网络钓鱼等诈骗手段盗取了受害者的信息，然后再专门偷走他的手机？
这不太可能。根据我们收集到的信息，小偷在偷走受害者的手机之前没干任何事。
b）在手机被盗之前，受害者其它的网络账户或个人信息被盗了吗？对于小偷来说，受害者的个人信息可是很重要的呢！
然而，受害者的个人信息并没有被盗，小偷偷手机纯粹只是求财。
c）小偷在盗得手机多久之后就解锁了iPhone和SIM卡？
大概在手机被盗2个小时左右。
d）iPhone的密码能猜出来吗？
不太现实。六位数字密码并不是那么好猜的，而且受害者设置的密码与他的车牌号码或其它个人信息毫无关联。
鉴于此次事件是如此的“不可思议”，我们决定对此进行深入分析，并让大家了解这部iPhone到底是如何被解锁的。
该用户的iPhone6S是在10月14日下午被偷的，我们对此次事件的发展脉络进行了梳理，具体如下：
a)14:00-手机被盗；
b)16:03-受害者激活了手机的“丢失模式”，并通过iCloud远程清除了手机数据；
c)16:28-受害者的Google账户密码被修改了；
d)16:37-受害者收到了一封电子邮件，邮件中包含了重置Apple ID密码的链接；
e)16:38-受害者收到了一封新邮件，这封邮件通知他，他的Apple ID密码已被修改；
f)16:43-受害者再次收到邮件，被告知他手机已成功定位；
g)16:43-受害者收到了最后一封邮件，被告知这台手机中的数据已被清除；
正如我们所见，受害者的Google和Apple账户的密码都被小偷重置了。正如我们所知，在没有手机密码的情况下，要解锁这台iPhone是不太可能的。那么，小偷是如何做到的呢？
以下是我们所做的一些假设
1）如果你要更改Google账户的密码，首先你得要知道电子邮箱的地址。然而，犯罪分子是如何获得受害者的邮箱地址的呢？尽管手机在锁屏状态下收到的信息和通知会显示在手机屏幕上，但用户的Gmail邮箱地址并没有办法显示出来。
2）可以通过设备的IMEI码获取用户的Apple ID吗？
我们在网上搜索了一下，确实发现了有些付费服务能够通过IMEI码获取Apple ID，但是得需要24-48小时才能获得你想要的信息。而犯罪分子只用了2个小时就将手机解锁了，由此可见，犯罪分子并不是通过设备的IMEI码获取到受害者的AppleID的。
3）犯罪分子仅根据手机号就能获取用户的Gmail邮箱账号吗？
我们发现，只要有以下几个信息就能获取Gmail邮箱地址——与邮箱账号绑定的手机号码和用户的姓名。既然手机偷到手了，手机号码自然也就知道了，通过手机号码获得用户的姓名也不是什么难事。因此，我们准备以此为切入点继续深入下去。
我们决定根据上述方法找到用户姓名以验证我们的猜想。受害者为了搞清楚事情的来龙去脉也参与其中，还购买了一部新的iPhone6S，并且将新手机的设置调整成被盗手机一样。这样一来，受害者手机被盗的场景就能被最大化地还原了。
获取关键信息
为了获取手机号码，我们取出了iPhone中的SIM卡，然后把这张SIM卡插到了另一台手机中。与真实场景一样，SIM卡没有设置PIN码。所以，我们轻易地在另一台手机上获取了用户的手机号码。
接下来，我们将用户的号码放到网上搜索，试图获取用户的姓名，但是这个方法行不通。一定还有根据手机号码就能获取用户姓名的办法，于是我就想到了WhatsApp！
假如你在WhatsApp的一个群聊组中，并收到了陌生人的信息时，对方的名字和手机号就会显示在资料中（例如： ~MikeArnold）。所以，如果能用这个锁屏的iPhone向WhatsApp的聊天群发送一条信息，我们就能知道用户的姓名了。
首先，我们要确保在锁屏状态下，这台iPhone接收到的WhatsApp通知信息能在锁屏界面上显示。于是我们向这台iPhone发了一条信息，这条信息果然显示在锁屏界面上了；下一步，我们需要在手机的锁屏状态下回复这条信息，只要使用3D touch功能就能实现这一步。于是我们创建了一个聊天群，并把受害者手机号所绑定的WhatsApp账号加入到这个群里，由于进入新群不需要任何验证信息，所以我们便在锁屏界面上看到了这条进群的通知信息。此外，我们还在群里加了一些与受害者毫无关联的陌生人。
一切准备就绪，我们先在群里发了一条信息，这条信息也在锁屏界面上显示了；然后我们用3Dtouch功能回复了这条信息，果然不出所料，我们成功获取到了用户的姓名。
下一步，只要将用户姓名和电话填到Google的表单中，我们就能获得用户的电子邮箱地址了。
修改Google账户的密码
现在，我们来试着还原犯罪分子修改Google账户密码的场景。
- 进入Google的登录界面；
- 选择“忘记密码”选项；
- 在“你曾经使用过的密码”选项中随便填写一些数字或字母；
- 接下来，Google会让你填写与账户绑定的手机号码；
- 输入了手机号之后，Google会给绑定的手机发送一条验证码短信；
- 输入了验证码之后，Google会要求我们设置新密码。
由此看来，只要别人拿到了你的手机或SIM卡以及你的姓名，他就能轻松地修改你的Google账户密码了。
修改Apple ID的密码
下一步就是修改Apple ID密码了。与修改Google账户密码一样，进入登录界面后选择“忘记密码”选项，然后系统会把重置密码的链接通过邮件发到你的Gmail邮箱中。剩下的操作就简单多了，我们成功地修改了用户的Apple ID密码。
解锁新的iPhone
在iPhone手机被盗之后，大家第一时间想到的就是远程锁定手机并清除手机中的数据。但是，这几个步骤反而会帮助犯罪分子得到一台“新的”iPhone。原因是，当iPhone的数据被远程清除后，iPhone会要求你输入与设备绑定的Apple ID和密码，但假如犯罪分子用我们上面所述的办法获取到了AppleID和密码的话，那么犯罪分子就能将这台iPhone当成新手机来使用了。
Freebuf温馨提示
以下是我们针对本文中涉及到的安全问题所提出来的建议：
1、禁止手机在锁屏状态下显示短信或其它通知的内容；
2、为手机的SIM卡设置PIN码；
3、为你所使用的各种网络服务设置双因素身份验证。
这次的事件值得我们深思，如果我们不为自己的智能手机做好足够的安全保护措施，那么我们损失的可不仅仅只是手机了。
* 参考来源：，FB小编Alpha_h4ck编译，转载请注明来自
吓得我赶紧把我的6s扔掉了
针对步骤3其实也有更好的办法，前提就看谁的速度快。你可以打10000号去申请停机保号，或者上网或者营业厅都可以，停机措施应该是实时的，这样对方就算拿到你的手机也收不到短信了。 我的6s到现在他们都没解出来，电话也打过，钓鱼邮件也发过，就是不给他，气死他 哈哈哈哈
国内腾讯在这些方面就是给予犯罪各种便利的条件。相当于文中的QQ邮箱、微信、手机号
这家伙太懒了，还未填写个人描述！
解锁iPhone 6S :mrgreen:
不明真相的群众
还好我上周在安全客网站看到了这个新闻，不然真被你吓到了……
必须您当前尚未登录。
必须（保密）
好好学习，天天向上
关注我们 分享每日精选文章手机签到经验翻倍！快来扫一扫！
捡到一部苹果6s手机，屏幕id锁了，求解锁高手。定给报酬
20795浏览 / 116回复
捡到一部s，屏幕id锁了，求解锁高手。定给报酬
捡的还是偷的谁知道，反正不是你的为什么要帮你解锁？
找小的手机维修店
我可以帮你
捡的还是偷的谁知道，反正不是你的为什么要帮你解锁？
解好要1000多
手机全系列 发表于
我可以帮你
6s解ID多少钱？多长时间？
手机全系列 发表于
我可以帮你
你好，联系当时给我，我要ID解锁
呵呵一不小心GPRS找到家里！拉进去蹲几天
支持键盘翻页 ( 左右 )&
可能感兴趣的板块：
用户名/注册邮箱/注册手机号
其他第三方号登录