讓人們感到疑惑的是,如果手機(jī)被盜,對方是如何“解鎖”的?
據(jù)了解,所謂的“解鎖”市場并不規(guī)范,消費(fèi)者在市場上高價購買的“二手機(jī)”,有可能是“洗白”后的“贓機(jī)”。對此,本報記者進(jìn)行了調(diào)查。
不速之客“解鎖”
讓我們先來看這樣一起案件。
2017年8月5日晚,家住浙江省臺州市椒江區(qū)的朱某正在家中玩手機(jī),突然發(fā)現(xiàn)手機(jī)不能用了,他連忙跑到附近的一家手機(jī)店查原因,這才發(fā)現(xiàn)是手機(jī)ID被鎖住了。手機(jī)被鎖,不但重新輸密碼沒用,連登錄郵箱想要改密碼都改不成。正在朱某不知所措的時候,郵箱里突如其來的一封郵件讓他看到了希望的曙光。
郵件的標(biāo)題是“解鎖磚頭手機(jī)聯(lián)系QQ2672984809”。點(diǎn)開一看,朱某發(fā)現(xiàn)這封措辭禮貌的郵件實(shí)際上暗含威脅:尊貴的iPhone用戶,您好。您的設(shè)備已被抹掉,解鎖請聯(lián)系唯一QQ2672984809。資料已備份,手機(jī)數(shù)據(jù)均可恢復(fù),包括通訊錄、照片、App等。雖然不想被敲詐,但是手機(jī)的生死掌握在別人手上,朱某也只能妥協(xié)。最終,他付了632元才“贖回”他的手機(jī)。
朱某并不是這起案件唯一的受害人,河南省的申某,福建省的陳某、方某等人也遭遇了相同的情況,而鎖定他們手機(jī)的,正是被告人郭某。2017年8月27日,郭某被公安機(jī)關(guān)抓獲。
郭某供稱,他從QQ上買了兩三百個iPhone手機(jī)的ID賬號和密碼。買來后,他就登錄iPhone官方網(wǎng)站,通過修改ID賬號的密碼和救援郵箱的方式,遠(yuǎn)程鎖定別人的手機(jī)。這樣手機(jī)機(jī)主就不能再修改密碼,只能通過他或者蘋果官方解鎖手機(jī),但是通過官方解鎖的話,手機(jī)上的數(shù)據(jù)就無法恢復(fù)了。
法院審理后認(rèn)為,郭某對計算機(jī)信息系統(tǒng)功能進(jìn)行修改,造成100余臺計算機(jī)信息系統(tǒng)不能正常使用,違法所得48000余元,后果特別嚴(yán)重,考慮到郭某有退贓、認(rèn)罪悔罪等情節(jié),最終郭某因犯破壞計算機(jī)信息系統(tǒng)罪被判處有期徒刑5年零3個月。
在調(diào)查中,記者注意到,除了較少數(shù)商家明確表示不會解鎖,很多商家依然表示可以解鎖,盡管在這些線上或者線下的商戶在各種介紹上早已經(jīng)沒有了“解鎖”這一項(xiàng)。
據(jù)了解,解鎖方式包括硬解和軟解兩種,硬解就是將手機(jī)的主板套件給換掉,軟解就是“盜號”。
“硬解是合法的,我隨時隨地都可以給你解。”一位網(wǎng)上商家向記者介紹說,但對于軟解的過程和方法,商家拒絕透露,“軟解就是盜郵箱(申請?zhí)O果賬號的郵箱)。因?yàn)橛糜谲浗獾脑O(shè)備太貴,加上軟解本身不合法,現(xiàn)在做軟解的商家越來越少,而且軟解也不一定能成功”。
此外據(jù)上述商家透露,有些商家沒有設(shè)備,就找第三方來做,自己收取中介費(fèi)用。但他們并不知道第三方的具體身份,只通過微信聯(lián)系。
一名業(yè)內(nèi)人士告訴記者,硬解相當(dāng)于手機(jī)修復(fù),對手機(jī)損傷比較大；而軟解幾乎對手機(jī)沒有損傷。軟解方式也分兩種,一是用軟件盜取郵箱賬號,二是通過“內(nèi)鬼”,“用軟件成功解鎖的例子非常少,大部分都是通過行業(yè)‘內(nèi)鬼’”。
但現(xiàn)在,行業(yè)“內(nèi)鬼”越來越少。他提示,很多自稱用軟解來解鎖的商家可能是用硬解來解的,這種技術(shù)可以自學(xué),且硬解一部手機(jī)只需要幾個小時。
“軟解”的秘密
據(jù)悉,這一行業(yè)最流行的時候是在2014年,那時,人們的安全意識比較薄弱。后來,管控變得嚴(yán)格,線上和線下都有比較嚴(yán)的相關(guān)監(jiān)管。
調(diào)查中,一位從事手機(jī)“軟解”的商人張寶(化名)透露,解鎖就是通過多途徑的非正常手段獲取ID密碼或修改ID密碼,從而登錄蘋果官方iCloud網(wǎng)站移除設(shè)備,以達(dá)到解鎖的目的。整個過程不需要手機(jī)在身邊。“現(xiàn)實(shí)中,很多人的蘋果手機(jī)被偷后,都是通過這個途徑被解鎖的”。
張寶說,蘋果的ID都是郵箱,一般是QQ郵箱居多,大概能占到60%以上。破解郵箱密碼主要是借助第三方軟件進(jìn)行密碼重組和密碼驗(yàn)證、或撞庫(早期網(wǎng)絡(luò)上大型網(wǎng)站泄露郵箱或賬號對應(yīng)的密碼來驗(yàn)證郵箱(ID)密碼,密碼正確即為撞庫成功)。
張寶介紹,黑客軟件功能為重組和驗(yàn)證郵箱密碼、驗(yàn)證ID密碼。理論上,驗(yàn)證郵箱密碼沒有次數(shù)限制,但驗(yàn)證ID密碼只有9次機(jī)會,若都驗(yàn)證錯誤,ID就會被禁用。
黑客軟件中的數(shù)據(jù)庫包含網(wǎng)絡(luò)上收集到的各大網(wǎng)站早期泄露的郵箱、賬號及對應(yīng)的密碼(簡稱“老密”)。所謂重組,就是將以上提到的資料導(dǎo)入黑客軟件,此軟件就可以獲取到數(shù)據(jù)庫里郵箱對應(yīng)的老密和QQ上的用戶生日,軟件會自動分解姓名字母、生日數(shù)字,分解老密碼組合中的數(shù)字和字母,也可設(shè)置加入常用數(shù)字(如123、123456等)、字母(abc、aaa)、符號等。軟件再對分解后的字母、數(shù)字、符號、電話號碼等進(jìn)行組合、批量驗(yàn)證。驗(yàn)證正確后顯示結(jié)果。
張寶說,QQ驗(yàn)證的過程中需要打碼(軟件驗(yàn)證過程中需要輸入QQ網(wǎng)站顯示的驗(yàn)證碼——記者注),此打碼是需要花錢的,驗(yàn)證的密碼越多費(fèi)用就越高。
“獲取到郵箱密碼后可通過蘋果官網(wǎng)發(fā)送重置密碼鏈接至郵箱,然后登錄郵箱點(diǎn)擊鏈接重置密碼,成功后登錄iCloud,對對應(yīng)的離線手機(jī)進(jìn)行移除,移除成功即為解鎖成功。”張寶說。他還介紹道,市場上,也有人使用其他方式“解鎖”,比如通過短信或郵件“釣魚”、400電話、木馬程序等方式來解鎖。
雖然熟悉“解鎖”流程,但張寶并不知道這些資料來源于哪里,他說網(wǎng)絡(luò)上專門有人進(jìn)行售賣。
賬號的各式用途
對于張寶所提到的網(wǎng)上售賣,記者進(jìn)行了暗訪。
通過搜索,記者加入一個名為“蘋果企業(yè)賬號交易”的QQ群,在群內(nèi)詢問是否有人出售蘋果手機(jī)的ID賬號跟密碼。隨后一個名為666666的網(wǎng)友主動聯(lián)系記者,聲稱自己有關(guān)于蘋果賬號、密碼的一整套資料,包括密保答案。當(dāng)記者詢問賣家手中的賬號及密碼來源時,賣家只說“就是一個正常的、全新的apple id”。記者詢問如何遠(yuǎn)程鎖定他人蘋果手機(jī)時,賣家告訴記者,遠(yuǎn)程鎖定別人手機(jī),這個要自己在手機(jī)后臺設(shè)置開啟定位就可以了。隨后,當(dāng)記者提出購買一個賬號進(jìn)行測試,賣家突然失去聯(lián)系,下線之后再也不回復(fù)消息。
記者隨即聯(lián)系另一位賣家,這位賣家告訴記者,用來鎖定蘋果手機(jī)的賬號、密碼現(xiàn)在確實(shí)很少,基本上沒有,“不管你問多少人,基本上就是這個回答。因?yàn)殒i機(jī)的路子現(xiàn)在不管用了,被警察查到就完蛋了。鎖機(jī)必須滿足,密碼、密保正確,還有就是手機(jī)最好不要綁定驗(yàn)證,不然秒解”。賣家最后奉勸記者,不要做這種灰色項(xiàng)目了,回頭是岸。
記者在加入的某QQ群內(nèi)看到不斷有全新蘋果賬號及老號在出售,記者聯(lián)系賣家要求購買,賣家給記者直接發(fā)來自動發(fā)卡平臺的鏈接,要求記者自助購買。當(dāng)記者詢問這些賬號的用途時,賣家告訴記者,賬號用于下載可以下載對應(yīng)國家的免費(fèi)App,在手機(jī)桌面App Store里登錄即可,“在App Store左下角點(diǎn)精品推薦,然后往下翻屏到最底下,看到您自己的ID,點(diǎn)擊ID,有注銷的選項(xiàng),然后登錄這個新ID就可以了。如果沒有ID,直接點(diǎn)登錄選現(xiàn)有ID登錄,如果顯示密碼錯誤是您輸入錯誤了,手寫或者復(fù)制都不能有空格”。
據(jù)賣家透露,還有人購買這些賬號用于刷榜,大量購買手機(jī)賬號,隨后利用程序下載特定的App,從而短時間內(nèi)提高下載量,提升在蘋果商店上的榜單排名,獲得更大的曝光量。蘋果商店榜單按類型分為免費(fèi)榜、付費(fèi)榜、暢銷榜,按類別分為總榜及具體類別的榜單,如社交、新聞類。
記者在某電商平臺搜索手機(jī)解鎖的商品,一位名為liwenjing4511的賣家首先詢問了鎖定的手機(jī)是自己的,還是撿的?記者沒有回答,隨意發(fā)送了一張在網(wǎng)上找到的蘋果手機(jī)鎖定圖片,圖片上顯示“手機(jī)已丟失,錯誤(122126),請登錄http:www.sanry.net/cz.htm查看解決方案”。賣家詢問了手機(jī)型號是否解鎖過,得知是沒有解鎖過的蘋果6sPlus后,提出了200元的解鎖費(fèi)用。賣家還要求記者發(fā)送在后殼或者卡槽15位串號數(shù)字,才能開始解鎖。
記者聯(lián)系了另一位提供解鎖服務(wù)的QQ用戶,他表示手機(jī)顯示丟失模式不帶聯(lián)系方式解鎖需要650元,顯示丟失模式帶聯(lián)系方式的解鎖需要400元。當(dāng)記者詢問不同蘋果手機(jī)型號解鎖價格是否不同,他表示,都一樣,不分型號的。隨后他聲稱,我們是官解百分百開,解開就是新設(shè)備,提供串號,這邊會解除綁定ID,就是新設(shè)備。
?。ㄔ}為《手機(jī)“解鎖”地下市場調(diào)查》）
01月07日 18:14
