又一波手機(jī)騙局爆發(fā) 這次中國品牌給蘋果上了一課
過去一周，最引人關(guān)心手機(jī)安全事件莫過于iPhone Facetime的陌生電話事件，不少運(yùn)用iPhone用戶可能都會收到一個(gè)陌生Facetime的通話請求。事件發(fā)生后，在微博微信朋友圈流傳著這個(gè)陌生的Facetime來電只要接聽了就會導(dǎo)致Apple ID賬號密碼被盜，又有消息指出這個(gè)陌生Facetime來電接聽了就會將你的樣子進(jìn)行截圖，之后運(yùn)用人面識別打開支付寶，更有人接聽這個(gè)陌生Facetime來電之后對方在播廣告。真正的原因最終無一個(gè)確切的答案，F(xiàn)acetime、iMassage等等iPhone上基于網(wǎng)絡(luò)通訊的功能已經(jīng)不止一次爆出問題，但安卓陣型的手機(jī)這些問題就少得多，甚至國內(nèi)的手機(jī)廠商也基于這些網(wǎng)絡(luò)通訊方案提供了更安全的搞定方案?！ ∮忠徊ㄊ謾C(jī)騙局爆發(fā) 這次中國品牌給蘋果上了一課 這次陌生Facetime事件確實(shí)對于iPhone用戶帶來了不少困擾，iPhone手機(jī)安全問題已經(jīng)由來已久，iMassage垃圾廣告騷擾問題還沒有搞定，現(xiàn)在又來了個(gè)陌生Facetime來電問題，對于用戶來說只有關(guān)閉Facetime功能來進(jìn)行搞定。在國內(nèi)微信、QQ等等聊天軟件大行其道的時(shí)候，iPhone上的iMassage和Facetime功能也顯得有些雞肋，既然不常用不如關(guān)閉了，還落得清靜。歸根究底，問題就是蘋果將Apple ID和Facetime、iMassage等的功能綁定在一起。 陌生Fcaetime究竟要盜取你的什么東西？ 我們來分析一下陌生Facetime來電究竟是干什么的？前面說到了三種情況：盜號、截取面部信息和廣告，筆者認(rèn)為三種可能都會存在，下面等筆者來詳細(xì)分析一下。 1、Apple ID賬號密碼： 首先來說一下盜取Apple ID和密碼，iPhone的Facetime基于手機(jī)號碼、Apple ID和用戶設(shè)置的郵箱地址，而用戶是不能直接通過Facetime直接撥打?qū)Ψ降奶柎a，只有添加到聯(lián)系人才能撥打?qū)Ψ教柎a，所以只要隨便新建一個(gè)聯(lián)系人，填上電話號碼或者E-mail地址就可以了，之后蘋果服務(wù)器就會驗(yàn)證這些電話號碼和E-mail地址，只要對方是iPhone用戶就會馬上顯示Facetime的Logo，這對于有心之人驗(yàn)證對方的Apple ID賬號就簡單了很多。 Facetime存在不少漏洞 而這次陌生Facetime事件不少運(yùn)用網(wǎng)易郵箱作為Apple ID的用戶被呼叫，筆者估計(jì)這次事件和之前網(wǎng)易郵箱賬號泄漏事件有關(guān)，不發(fā)分子通過驗(yàn)證泄漏的網(wǎng)易郵箱地址，之后匹配一起泄漏的網(wǎng)易郵箱密碼，進(jìn)行Apple ID賬號密碼匹配。只要接聽了Facetime就驗(yàn)證了Apple ID是活動(dòng)的，之后不法分子就開始做密碼匹配，萬一你運(yùn)用的Apple ID密碼和網(wǎng)易郵箱密碼一樣，你的Apple ID就被盜了。 2、你的面部信息：Facetime擁有高質(zhì)量視頻通話畫質(zhì) 第二種情況就是截取用戶的面部信息，這個(gè)可能性相當(dāng)小，F(xiàn)acetime通話的通話畫質(zhì)還是很有“保證”的，畫面都是很清晰，不發(fā)分子通過Facetime截取你的面部信息，只要通話電話號碼或者郵箱登錄支付寶，運(yùn)用刷面功能登錄，只要圖像足夠清晰，還是可以實(shí)現(xiàn)。但問題來了，你登錄了人家的支付寶，但你沒有人家的支付密碼??！你要重置支付密碼你需要身份證號碼，手機(jī)驗(yàn)證碼，只截取了面部信息，也不能解開支付密碼，也是得物無所用。而現(xiàn)在除了支付寶外現(xiàn)在運(yùn)用刷面登陸的手機(jī)使用還是相當(dāng)少，如果運(yùn)用你的視頻通話截取去騙你的朋友家人，那么還需盜取QQ或者微信的賬號密碼，這樣太麻煩了，也不好實(shí)現(xiàn)。 3、廣告騷擾：Facetime廣告騷擾 第三種情況就是播廣告，不少接聽陌生Facetime的用戶反映對方在播放一些垃圾廣告，但也有很多用戶反映接聽后黑屏。如果真的是廣告騷擾，那么iPhone繼iMassage淪為垃圾廣告?zhèn)鞑卮埠螅現(xiàn)acetime再次淪陷。不得不佩服國人的智慧，將iPhone上引以為傲的兩個(gè)網(wǎng)絡(luò)通訊功能變成了垃圾廣告工具，而且蘋果也幾乎是束手無策。 國產(chǎn)安卓手機(jī)廠商如何應(yīng)對？ 現(xiàn)在國內(nèi)不少安卓手機(jī)都提供有網(wǎng)絡(luò)短信或者網(wǎng)絡(luò)通話的服務(wù)，但現(xiàn)在國內(nèi)手機(jī)運(yùn)用環(huán)境導(dǎo)致這些服務(wù)并不流行，主要是微信、QQ等的聊天軟件已經(jīng)非常流行。對于商務(wù)用戶或許會運(yùn)用到這些功能，不過暫時(shí)還沒有聽過這些用戶受到騷擾的信息。 1、只提供語音通話 金立專線通話 我們以金立M系列手機(jī)為例子，金立M系列手機(jī)提供一個(gè)基于網(wǎng)絡(luò)的專線通話功能，其實(shí)和Facetime有點(diǎn)相似，但只提供語音通話功能。這里已經(jīng)做到一個(gè)安全的點(diǎn)，就是不支持視頻通話，只提供語音通話就會防止用戶的面部信息泄漏，就不會發(fā)生iPhone陌生Facetime來電的情況。 2、獨(dú)立賬號不綁定 獨(dú)立賬號讓手機(jī)更安全 同樣以金立M系列手機(jī)為例，手機(jī)上的各種服務(wù)賬號都是獨(dú)立，手機(jī)上各個(gè)賬號沒有任何綁定，是一個(gè)獨(dú)立賬號。賬號獨(dú)立的好處就是賬號之間不會互聯(lián)關(guān)聯(lián)，其中一個(gè)賬號被盜了，也不會影像手機(jī)上的其他賬號，這個(gè)相對于蘋果Apple ID綁定要安全得多。 3、建立防騷擾機(jī)制 另外金立M系列手機(jī)還具備陌生來電并顯示騷擾種類功能，還可手動(dòng)標(biāo)記上傳；同時(shí)自動(dòng)對含風(fēng)險(xiǎn)網(wǎng)址信息、偽基站信息、黑名單信息等進(jìn)行智能攔截，這些功能也是現(xiàn)在蘋果系統(tǒng)所做不到的，擁有這些功能可以大大提升手機(jī)的安全性，讓用戶遠(yuǎn)離陌生來電或者短信騷擾。 總結(jié)：用戶只能關(guān)閉Fcaetime和iMassgeFacetime陌生來電 這次陌生Facetime來電時(shí)間最終需要盜取什么信息最終還沒有定論，用戶自保的方式只能關(guān)閉Fcaetime了，F(xiàn)acetime功能現(xiàn)在對于國內(nèi)用戶可能已經(jīng)顯得沒有什么用處，關(guān)閉了還有微信、QQ等的聊天軟件可以取代。國內(nèi)的網(wǎng)路環(huán)境決定了iPhone上種種的安全問題，用戶群體巨大，自然成為了不法分子攻破的目標(biāo)。而蘋果對于這些基于Facetime和iMassage造成用戶騷擾的問題幾乎是束手無策，更多靠用戶自己去搞定，蘋果也應(yīng)該多學(xué)習(xí)一下國內(nèi)手機(jī)廠商在安全方面的做法，提升用戶運(yùn)用手機(jī)時(shí)的安全性，營造一個(gè)更安全的手機(jī)運(yùn)用環(huán)境。iPhone8即將發(fā)布，估計(jì)安全問題也不會一時(shí)半刻能搞定，對于iPhone用戶筆者只能用戶一句粵語老話來奉勸：食得咸魚抵得渴！
該文章被收錄于：
蘋果手機(jī)無服務(wù) ? https://www.chinafix.com/zt/23715-1.html