每日热闻!苹果承认,大量 iPhone 密码被破解
- 来源:果粉俱乐部
- 时间:2023-04-20 21:07:07
对于 iPhone 用户来说,无论是 Apple ID 还是锁屏密码都十分重要。
(资料图)
尽管如今以面部识别和指纹为主的生物验证方式已经普及,但在一些特定环境下,难免还是需要通过输入密码来解锁手机。
尤其是在公共场合,输入密码时就可能会面临被盗取的风险。
此前,《华尔街日报》就对此进行了报道,即便是以安全性著称的 iPhone,在被盗取锁屏密码后,也会被轻易入侵。
整体看下来,这套入侵手段可谓返璞归真,盗窃者可以直接输入偷瞄到的锁屏密码,从而进行一系列违法犯罪行为。
近期,该媒体再次发布报道,进一步披露了这些「物理黑客」如何通过苹果自带的安全功能,永久占有用户的 Apple ID。
想做到这一点,则需要使用 iPhone 的「恢复密钥」功能。
只需要进入「设置」—「Apple ID」—「密码与安全性」—「账户恢复」,就能找到这个功能选项了。
确定开启恢复密钥功能后,用户需要验证 iPhone 锁屏密码,然后就能得到一串由字母和数字组成的 28 位长密码。
如此一来,当你忘记了自己的 iPhone 锁屏密码时,就可以通过输入恢复密钥,来为自己重新设置锁屏密码。
整体来看,这个功能类似早年间各大平台提供的密保功能。
但需要注意的是,恢复密钥功能的设置方式是存在一定漏洞的。
由于创建或重设恢复密钥都只需要验证锁屏密码,因此如果 iPhone 的锁屏密码被盗后。
盗窃者只需要更改锁屏密码,抹去查找跟踪,并设置恢复密钥,就能彻底将这台 iPhone 据为己有。
随后,苹果也对这一报道进行了回应。
苹果表示,目前正在研究针对此类问题的保护措施,以保护用户的数据隐私安全。
不难看出,即便是以苹果对安全性的重视,也无法完全应对传统密码可能带来的安全风险。
尤其是对于习惯为多个平台设置相同密码的用户而言,黑客如果获取了其中一个账户的密码,就有可能通过「撞库」的手段对其他账号进行破解。
而实际上,针对这一问题,苹果已经在 iOS 16 中给出了初步的解决方案。
苹果在 iOS 16 上推出了新功能通行密钥, 旨在让用户彻底告别传统密码,采用端到端加密的方式进行登录验证。
简单来说,用户在首次登录不同的网站或 App 时,只需要通过 Face ID 或 Touch ID 创建新的数字密钥进行验证,而无需输入密码。
当然,想要做到大范围普及,还需要更多平台加入进来,逐步完成对该功能的适配,这些都需要时间。
而对于用户来说,在那之前,建议大家在公共场合尽量使用 Touch ID 或 Face ID 进行解锁。
如果实在需要输入密码,也务必要注意观察四周,避免密码被盗。
对此大家怎么看呢?欢迎在评论区留言,和大家一起讨论。
想了解更多关于苹果设备的使用知识与技巧以及查询保修,可以关注我的微信公众号:cxkj-001(果粉俱乐部)。
关键词: