当前位置：
小偷们如何绕过“查找我的iPhone”？手机被偷该做哪些事？
编辑：丫丫
来源：网络
iPhone自带的“寻找我的iPhone”功能一直以来都是小偷们需要解决的问题之一。这个功能就像守护者一样，当你遗失时帮助你定位，而实际上小偷总能找到办法绕过这个“守护者”。几个月之前，有个bug可以被用来关闭“寻找我的iPhone”功能，不需要什么验证，苹果在随后几个版本的更新中修复了这个漏洞。而本文所要介绍的是如何关闭所有版本的iPhone中的“寻找我的iPhone”功能，包括以后的版本。| 工作原理首先FreeBuf有必要解释一下“寻找我的iPhone”的工作原理丢失手机的用户登录iCloud账户，将手机设置为遗失状态。随后这个手机一旦连接上互联网就会同步iCloud，随后就会被锁定，甚至将手机内所有数据清除，还原到初始状态。下图显示的就是iPhone用户通过“寻找我的iPhone”跟踪定位手机的情况。| 绕过方法以下就是使你的苹果设备无法跟踪的办法：1) 建立私人DNS服务器这是最简单的办法，百分之百可用。简单来说就是建立一个自己的DNS服务器，然后把所有iCloud的流量重定向到本机或者别的什么地方，使得*icloud.com无法连接。服务器的IP地址可以指向iPhone或者网关。如果像这样建立了DNS服务器，小偷就可以尽情使用iPhone，不用怕手机被锁或者资料被清空或者被远程跟踪。对于越狱的手机，甚至可以不用私人DNS服务器，我们可以直接修改hosts文件来屏蔽iCloud。使用数据网络的情况下，可以配置VPN使用私有DNS而非默认DNS。iCloud与丢失手机之间的通信方式：我建了一个私有DNS服务器供演示。服务器位于176.123.29.190，它会将*iCloud.com的流量重定向到本地IP。你可以试着把DNS的IP设置到你的iPhone、iPad或者你的路由，然后再试试跟踪你的手机。肯定追踪不了了。但是你可以正常上网浏览其它内容。演示：http://v.qq.com/page/x/o/u/q0303ys8rsn.html这个漏洞很难修补，即使苹果也很难修补。硬编码的IP也不会有用，我们可以在网关把这个IP拉黑从而绕过。如果你发现有办法修补的话，欢迎在twitter(@N_Cnew)上跟我讲。2) 建立代理，将iCloud流量drop掉，这样你的手机就在iCloud上离线了我用BurpSuite截获iCloud流量，不过你先得安装CA证书才能够截获HTTPS流量。我尝试把我的iPhone置于丢失模式，设置了新密码和警告信息和手机号，如图所示。iCloud会在同步我的手机时发送这些信息，在iCloud发送这些信息的时候实际上我可以截获到。更糟糕的是，很多人其他设备的pin码都是一样的，如果设置的新密码跟其他设备一样，风险会更大。并且小偷可以通过截取流量了解到更多信息。| 保护措施密码锁和指纹锁密码锁和指纹锁都是苹果所做的保护措施，但是有些情况下我们能够获取到别人的指纹，Jan Krissler就曾用总理的一张照片获得了他的指纹。（相关报道）另外，根据他的研究，很多人会用常用密码。而市面上也有用来猜解iPhone密码的IPBox。学会正确使用iCloud1) iCloud的邮箱在iPhone 或 iPad的邮箱功能中有配置。手机丢的时候人们有时候不会去改邮箱密码，这样的话，小偷就可以利用邮件重置iCloud密码。2) 很多人没有设置iPhone的密码，设置密码的人中很多人使用了常用密码(如,0等).3) 很多人没有打开“寻找我的iPhone”功能。原作者询问了他的朋友为什么不开，对方回答说这会消耗移动数据流量，他无语了如果跟iCloud关联的E-mail被加入到手机的邮箱功能中，如果小偷能够进入邮箱，他们就可以申请对iCloud进行密码重置，然后进入iCloud账号，随后他们就可以关闭“寻找我的iPhone”功能，甚至把你其他的苹果设备都锁定。
你可能还对一下内容感兴趣
【上一篇】
【下一篇】
推荐阅读：
看完这篇文章有何感觉？
苹果应用推荐
PP助手准备为您下载应用
未越狱版：鳄鱼小顽皮爱洗澡
如果在10秒后下载任务还没有开始，请下载并安装：
下载步骤如下：Apple id被盗、手机被设置为丢失模式后找回的经历 & 事情其实是近3个月前，7月25号发生的，一直懒得记，这下闲了总算是可以跟大家分享一下。1.事件概况& 6月下旬apple id开始出现异常登录情况，但是我的apple id上并没有绑定信用卡，所以也没有把它当回事。7月25号盗号者用ie浏览器登录我的appleid，并尝试修改我的appld id的邮箱。由于我设置了密码提示问题，apple id的邮箱是QQ邮箱，QQ号是我唯一一个密码和其他账号都完全不同的互联网账号，盗号者修改不成，于是在25号中午12点将我的apple id设置为丢失模式，手机里的所有数据都被强制抹除，需要登录我的apple id才能解锁，但是由于此时apple id被锁定，无法解锁。后通过苹果客服，一直折腾到晚上接近9点解锁完成，顺利挽回手机。& 损失：手机上存储的所有数据。2.事件经过& 7月25号上午，正在上班时，收到一封苹果的邮件，我的apple id在24号晚上6点在IE浏览器上登陆了。大家知道，这种登陆邮件，是官方发现你存在异常登录的情况才会发给你的。以亲身经历敬告各位值友，要是收到这种邮件，一定要去及时修改密码啊！7月25号收到的第一封邮件，显示apple id的异常登录早在6月份就被提示apple&id被盗，但是没有理会& 过了一个小时左右，又收到第二封邮件，盗号者在凌晨2点尝试修改我的apple id的邮件地址，然而我又没有理会，因为当时手头有急事。这里就要说苹果的邮件延迟了，晚了很多个小时才发给我。不过按照我的尿性，就算能第一时间发过来我也不会理会的吧……骗子修改我的apple id的登录邮箱& 25号中午12点，正准备去吃饭，拿起手机发现手机自动重启了。当时以为是手机BUG了，自动重启，并没有在意。吃饭途中拿出手机看新闻，才发现手机回到了初始模式，就是跟刚拿到手的新机一样要逐步设置语言啊之类的，按照提示一步步输入apple id 的账号密码，发现解锁不成，就意识到出问题了。& 当时很不赶巧，公司26号组织了一项大型活动，25号晚上是欢迎晚宴，我们下去要去活动现场，所以心里是很着急的，没有手机用，苹果的卡一般安卓机也用不了。午饭后回到办公室，用电脑尝试登录apple id失败，就第一时间拨打了苹果客服。这里要表扬一下苹果客服，不仅态度很好，几次安慰我别着急，然后给我大概说了一下解决办法。苹果的客服机制也不错，会给你的事件单独定一个编号，因为你两次拨打客服的电话，接电话的不太可能是同一位客服，客服可以根据这个事件编号来查询这个事件的详情，免去了对客服重复叙述事件的麻烦。（如果大家打过2014年的微信公众号客服，大家会深刻理解这个事件编号机制有多么方便好用）& 按照客服的说法，当时我的账号被锁定了，密码提示问题因为被盗号者连续输错五次也被冻结。冻结时长是8小时，客服那里也只能查到被冻结，无法查到何时解冻。客服的建议是，按照一定的频率比如半小时一次，持续拨打客服电话，让客服查询密码提示问题的解冻情况。& 这段内容是我猜的：因为当时apple id被锁定，我登录不成，其实盗号者应该是也登录不成的，所以应该不可能卡住8小时的CD，在解冻后继续连续五次输入错误密码提示问题，继续冻结让我不能通过密码提示问题解锁。只是个人猜测，不知道对不对，希望大家指正。& 25号下午3点多，在我前往公司活动现场前，apple id 的注册邮箱也就是我的qq邮箱，收到了盗号者发来的邮件。盗号者发来的邮件发来盗号邮件的qq号& 我没有理会盗号者，问同事借了个备用手机，从25号下午开始一直打苹果客服打到晚上8点，各种麻烦就不说了。终于在大概晚上8点10分左右，客服告诉我密码提示问题解冻了！答对密码提示问题之后，客服表示帮我把电话转接到权限更高一级的上级客服，反复叮嘱我一定不要挂电话，等待那边电话接通，处理完之后就可以解锁了。这个电话我等了大概有半个小时才被更高一级的客服接通，还是老样子验证密码提示问题，然后就给我的QQ邮箱里发了一封重置密码的邮件。通过邮件里的链接重置过密码之后，用新的账号密码解锁了我被设置成丢失模式的手机。自此手机找回。& 事后回想，中午12点手机被设置成丢失模式，到晚上8点密码提示问题解冻，盗号者其实就是在把我的手机设置成丢失模式的同时冻结了我的密码提示问题。3.事件总结& 这次所幸没有什么物质上的损失，只是损失了手机里的全部数据。还好自己有定时备份的习惯，也从来不用icloud，所以数据没有泄露，丢失的数据大多数也都能找回。& 也再次提醒大家：& 1.尽量做到每一个互联网账号都设置不同的密码。其实有一些很简单的办法就可以实现这种看起来挺复杂的事情，比如我有个哥们叫老三，生日是7月16号，他的qq密码是0716laosanqq！@#，支付宝密码是0716laosanzfb！@#，163邮箱密码是0716laosan163！@#。只要不会被盗号者以撞库的形式撞到的都是好方法！& 2.不要跟我一样，明知道账号被盗了还不去改。& 3.万一真被盗了，打客服的时候不要在电梯里这种信号不好的地方，也不要拿着快没电的手机去打，要不然你真撑不住这个总时长45分钟的电话。
相关文章推荐热门搜索：
您的位置：
iphone7如果被偷了怎么定位找回来,该怎么找回被偷的苹果7手机
　　　风险无处不在，在拿到我们心爱的iPhone后，怎么样才能给它一个保障呢？有没有什么方法是可以设置iphone防盗呢？
小伙伴们可能会听说到朋友、亲人丢失手机的不幸消息，甚至有时候，我们自己的手机也不翼而飞。相信每个使用过手机的人，或多或少都经历过手机被盗的事件。若是之前那些比较便宜的按键机、山寨机、机丢了，我们可能没那么心疼。但是，若是你丢了iphone，可少不得伤心难过悔青肠子了。小心翼翼固然是好事，但生活中总是会伴随着一些小插曲，若是一个不经意，iphone丢了，那可怎么办呢？你也先别担心慌乱，小编来教教大家怎么给iPhone上保险，就算丢了也能找回来！1．　进入到设置页面，找到【通用】选项，打开。2．进入通用设置页面，如果目前【访问限制】跟笔者一样处于关闭状态，那么请跟着步骤走，直接点击进入；如果已经处于开启状态，则需要输入自己之前所设置好的访问密码才能进入。3．在打开的访问限制页面顶部，打开【启用访问限制】。4．首次开启访问限制，需要我们设置4位数字的访问密码，建议不要与开机密码一样，这样哪怕开机密码被盗了也不用担心。5．密码设置成功之后，在访问限制页面中找到【定位服务】，点击打开。6．进入定位服务列表页面，一直往下翻页，直到最底部找到【系统服务】，直接打开。7． 这时，把【查找我的iPhone】右侧的开关进行打开，然后点击左上角的【定位服务】返回。8．在定位服务页面顶部，系统一般都默认为【允许更改】，也就是说任何人都可以随便关闭或者打开“查找我的iPhone”，为了避免别人随意关闭它，我们选择【不允许更改】，而且【定位服务】也必须处于开启状态。9．设置完毕之后，可以看到【定位服务】目前处于灰色字体，不可以再进行修改了，我们点击左上角的【访问限制】返回。10．这时，我们可以看到【定位服务】多出了一个锁头图标，说明目前处于锁定状态，没有访问密码将不能进行任何的更改。11．我们再返回到原来的设置页面，一般人想关闭“查找我的iPhone”，会直接点击上面的【iCloud】进入12．这个时候我们可以看到【查找我的iPhone】目前处于灰色状态，不管小偷怎么点击都不会有反应，同样，如果想退出该iCloud账号，必须点击下方的【注销】13．然后，选择【从我的iPhone删除】14．不过，这样的方法也是竹篮打水一场空，因为必须有机主的Apple ID密码登录才可以进行删除或者注销只要做完这些步骤。“查找我的iPhone”这一功能就时时刻刻处于开启状态，就算不小心丢了，还有定位找回的机会；如果找不回来，还可以进行数据的抹除或者锁死，让隐私不被泄露！
来源：baijia.baidu.com
声明: 91.com所发布的内容均来源于互联网，目的在于传递信息，但不代表本站赞同其观点及立场，版权归属原作者，如有侵权，请联系删除。
信息也是生产力，精简才是硬道理！情报猎手带你突破信息迷雾，每日独家为您锁定最有价值的IT行业新鲜事。打开微信，扫描关注，赢取每月粉丝奖！
苹果发布会iPhone X
小米MIX2小米发布会
三星Note8三星发布会
魅族Pro 7魅族发布会
微博和微信：91门户当前位置： &
我的苹果8被偷了
怎么给小偷判刑
我的苹果8被偷了
怎么给小偷判刑
用户：nusn***&|&广西-柳州&|&手机：&|& 17:28:35&|&
登录中顾法律网会员注册
登录回复咨询可查看联系方式！请勿灌水，否则将取消查看权限！
相关法律咨询
相关法律知识
相关法律法规
在线咨询法律问题
快速发布问题
同城专长律师
国家信息产业部备案 鲁ICP备号 【济南市公安局网警支队备案：20】
版权所有：济南中顾法商网络科技股份有限公司
中顾法律网投诉平台
中顾法律网致力于为用户提供健康和谐的网络交流平台