【本報綜合報道】蘋果iPhone手機近期接連爆出安全風險。廣州警方日前搗破釣魚詐騙案,案中只得初中學歷的十八歲男子,假扮蘋果公司客戶服務中心,隨機發送附上釣魚網站的超連結詐騙電郵,成功騙取受害人蘋果ID和密碼,以「隔空鎖機」方式勒索數百元(人民幣.下同)開鎖費,半年間非法獲利近四萬元。有本港專家指出,iPhone採用雲端科技儲存,若黑客取得用戶資料,就如得到「家門鑰匙」,直言「保安幾好都冇用」。
據內地傳媒報道,廣州市民劉先生近日使用手機時,發現手機突然被上鎖,畫面出現「您的iPhone以(已)鎖定」的字句,及「解鎖員」的聯絡方法。劉先生根據相關指示,轉帳三百元給對方後,手機便恢復正常。劉先生事後報警求助。警方經調查後,日前扣查十八歲謝姓疑犯,現以非法控制計算機信息系統罪處刑事拘留。
謝男作供時指自己只有初中學歷,無正當職業,平時愛在網吧消遣。他在網上自學製作釣魚網站,又發現只要取得iPhone的蘋果ID和密碼,就可遙距鎖機,故開始冒充蘋果公司客服發出詐騙電郵。
電郵會指用戶手機帳號出現異常,並提供一個網站超連結,要求用戶點擊進入並更改密碼等資料,惟該超連結實際是謝男自製的釣魚網站,用以盜取對方iPhone的蘋果ID和密碼。
此外,謝男又編製了一套「通訊錄」軟件,隨機生成QQ帳號,批量送出詐騙電郵。部分收件人巧合以QQ郵箱地址註冊蘋果ID,便信以為真,點擊釣魚網站的連結,並按照指示輸入自己的蘋果ID、密碼等資料。謝男取得對方資料後,遙距將手機鎖機,再勒索機主。
內地iPhone鎖機勒索事件近年頻密發生,除釣魚網站方式,專家指部分與免費電子郵箱漏洞有關。其中去年廣州有受害人以免費網易郵箱註冊蘋果ID,結果iPhone慘遭黑客鎖機「變磚」(無法正常運作),被索要二千五百元解鎖費。
上述事件揭發用戶的免費郵箱密碼與蘋果ID密碼相同,可令黑客有機可乘,不過有關洩密風險仍然存在。內地近日有互聯網安全平台表示,發現可導致網易郵箱過億資料洩漏的漏洞,外洩資料包括郵箱帳號、密碼、密碼保護等,個案中亦有用戶以網易郵箱作蘋果ID,令iPhone被遙距上鎖。
網易郵箱已經發出聲明,否認存在漏洞,並且表示黑客成功盜取資料,只是因為用戶在其他的網站帳號上,使用和網易郵箱一樣的密碼;其他網站帳號資料外洩,被不法分子用以登錄網易郵箱,再行入侵iPhone。專家建議若然使免費郵箱「綁定」淘寶、支付寶、iCloud等帳號的用戶,應該盡快解除綁定。