iPhone重要数据再次丢失,致命漏洞该如何防范呢? 据国外知情人爆料,iCloud的重要数据再一次被盗了,iCloud 屡次出现数据被盗的情况,是因为苹果的安保措施不够完善?出现了漏洞吗? 倒也并不是,这些所谓“黑客”的手法都基本相同,无非就是假装自己是苹果官方,给用户发送钓鱼短信索要 Apple ID 的账号和密码,完全没有技术含量,相信在座的各位也收到过类似的短信: iPhone重要数据再次丢失,致命漏洞该如何防范呢? 图2 仔细看看短信中的网址,压根就不是官方网站的,谁真的点进去输入了账号密码,哎只能说,就当交了智商税吧。 另一个方法,就是暴力pojie。很多人为了方便记忆,把所有社交网站的密码都设置成一样的,而且特别简单。这样一来黑客也方便了,根据你社交网站留下的资料,用名字、生日、兴趣爱好等信息组成密码不断尝试,总有一次能成功,甚至答对了安全问题也不是难事。 iPhone重要数据再次丢失,致命漏洞该如何防范呢? 图3 除了钓鱼短信之外,不法分子还会伪装成苹果官方客服给你打电话,然后借此套取用户的隐私资料,包括但不限于 iCloud 账户密码等。 需要注意的是,这种钓鱼电话采用了虚拟电话号码,真的能模拟成苹果官方来电,让人落入陷阱。 iPhone重要数据再次丢失,致命漏洞该如何防范呢? 图4 并且这种虚假技术支持呼叫已经完成自动化,诈骗者用机器呼叫“广撒网”,然后让用户“按1”连接所谓的“技术顾问”。随后就有人工接听电话,如果受害者按电话中的指引操作,很有可能会泄露 iCloud 登录凭据。 连电话号码都能伪造,这种应该怎么防范呢? 苹果官方已经提醒过:除非你主动在官网预约过技术支持,否则千万不要相信任何自称是“官方技术支持”的来电。 iPhone重要数据再次丢失,致命漏洞该如何防范呢? 图5 至于 Apple ID 应该怎样防止被别人登录?大家可以iPhone 用户激活双重认证,作为保护帐户的额外安全保护。 什么是双重认证? 双重认证是为 Apple ID 提供的一层额外安全保护,旨在确保只有你自己可以访问自己的帐户,即使其他人知道你的密码也无法访问。 工作原理。有了双重认证,只能通过你信任的设备(如 iPhone、iPad 或 Mac)才能访问你的帐户。首次登录一台新设备时,则需要提供两种信息:你的密码和自动显示在受信任设备上的六位验证码。输入验证码后,才可以在新设备上进行登录。 iPhone重要数据再次丢失,致命漏洞该如何防范呢? 图6 接下来小编就教大家如何激活 iCloud 双重认证。 任何 iCloud 和 iTunes 用户只要至少拥有一台装有 iOS 或 macOS 的设备,都可以使用双重认证。 你可以在 iPhone、iPad 或 iPod touch 上按照以下步骤来开启双重认证。 iPhone重要数据再次丢失,致命漏洞该如何防范呢? 图7 另外,请你牢记你的Apple ID密码,如果忘记了可是一件非常麻烦的事。 小编提醒大家,无论接到什么电话,官方客服永远不会要求您提供Apple ID密码,iCloud凭据或验证码以便为您提供支持。 |
发表评论