作者joiedevivre (成大李大仁 东区史塔克)
看板MobileComm
标题[新闻] 传澳洲部分使用者的苹果装置被骇锁机勒索
时间Wed May 28 15:33:17 2014
新闻标题：传澳洲部分使用者的苹果 Mac 与 iOS 装置被骇锁机，并被要求赎款（抖）
新闻内文：http://goo.gl/ROAS7r
原本应该被用来「提醒」人们归还失物的
Find my iPhone / Mac 功能，没想到现在竟然
被骇客破解变成了「劫机」的工具。据澳洲新闻媒体 Sydney Morning Herald 报导指出，
澳洲的 Mac 与 iOS 使用者社群中，近日传出有部分使用者装置被骇客入侵的消息。
受害者的装置先是发出吵杂的寻机警示铃声，才发现自己所拥有的装置竟然出现了
「寻找我的装置」的警告，宣称该装置已经被骇锁定，并且出现指示使用者需以 PayPal
汇款 US$50 赎回装置的讯息。
目前还无法确定骇客是怎麽获得使用者的 Apple ID 帐号资料，更玄的是这次的范围又为
何会仅集中在澳洲地区，不过这让小编马上联想到的之前
台湾这边的 Apple ID 集体被修改的出错事件，也许最终又会是一桩悬案（叹）。
而 9To5 Mac 网站则是提到，原本有设定密码锁的装置是还有机会自行救回的，反之，
就可能还是得要想办法寻求 Apple 维修中心的协助，帮你「即刻救援」回你的装置了
（这时候就很希望连恩尼逊可以来帮帮忙了啊）。
百字心得：骇客太可恶了，怎麽可以骇 Apple 的手机！
澳洲的使用者一定是使用大陆的软体，才会被盗，就说不要用 iTxxls 了咩～
三星太白目了，一直抄 Apple，害 Apple 忙着告他，才会一直没空处理自己的资安问题！
法院应该要判重一点才对！Apple也觉得罚得不够重，所以也申请重审继续告下去了！GJ！
Apple 应该要继承贾伯斯神遗志，尽全力对三星赶尽杀绝！告得好！
（我只是单纯想要分享新闻，还要想心得有够累的... 不知道有没有满100字，只好补个
延伸阅读：台湾 Apple ID 集体被盗事件与苹果回应
http://goo.gl/5vaUIx ）
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 140.116.215.107
※ 文章网址: http://webptt.com/cn.aspx?n=bbs/MobileComm/M.1401262401.A.338.html
1F：推 jubel :这是个案 谢谢 不可质疑你的神 05/28 15:39
2F：推 shyshyan :ios最安全 这一定是有心人士在操作 05/28 15:43
3F：推 puretd :我果安全性第一 安卓粉等等拿资料打脸 05/28 15:43
4F：推 wolfbrad :马英九怎麽会做错事 05/28 15:46
5F：推 vadha1033 :这一定是媒体断章取义 05/28 15:47
6F：推 a3619453 :这个不是手机端被盗或被骇 酸酸可以先搞清楚再酸 05/28 15:48
7F：→ a3619453 :伺服器端被骇O 05/28 15:49
9F：→ azuel :另外如果连苹果的伺服器端都被骇的话，其实更恐怖吧 05/28 15:51
10F：→ roudolf :有差吗 android也是安装"来路不明"app被酸不安全阿 05/28 15:51
11F：推 nan7719 :三星太过份了 05/28 15:52
12F：推 siro0207 :这不是iOS或mac被骇 新闻根本乱写 而是密码不知道从 05/28 15:52
13F：→ siro0207 :哪被流出 然後再用官方的find my iphone锁 05/28 15:53
14F：推 a3619453 :骇客利用取得的资料去用find my iphone锁定装置 锁定 05/28 15:53
15F：→ a3619453 :装置这事不是手机被盗而是这个find my iphone的机制 05/28 15:53
16F：→ a3619453 :之一 05/28 15:53
17F：→ siro0207 :另外这件事也同样没传出信用卡被盗灾情 所以应该不是 05/28 15:54
18F：→ a3619453 :连paypal都被骇过了 只能说骇客有心没什麽不可能.... 05/28 15:54
19F：→ siro0207 :伺服器被整个入侵 05/28 15:54
20F：推 willychn33 :哪天a拿没设定密码锁的S5然後帮他设密码再还b 05/28 15:55
21F：→ willychn33 :然後b就赶快po文说android真是太不安全了 XD 05/28 15:56
22F：→ azuel :这说法我好像前一阵子才听到类似的 xD 05/28 15:56
23F：→ willychn33 :骇客如果都能进资料库拿帐号密码 会不盗信用卡只是乱 05/28 15:57
24F：→ willychn33 :设别人密码然後要钱? 05/28 15:58
25F：推 BlackSeven :这是一篇果黑高潮文。如果Apple ID被盗直接拿信用卡 05/28 16:01
26F：→ BlackSeven :资料刷PayPal给自己就好啦ㄏㄏ,何必多此一举跟人讨 05/28 16:02
27F：→ joiedevivre :没错 果黑又在高潮了 Android连Find my iPhone机制 05/28 16:03
28F：→ joiedevivre :都没有 连想被骇被锁都不行 超不安全的 05/28 16:03
29F：推 BlackSeven :还有这新闻到底跟三星有啥关系?躺着也中枪ㄏㄏ 05/28 16:05
30F：推 ultratimes :要黑Android请拖HTC下水，要挺记得抬举三星 05/28 16:08
31F：推 BlackSeven :话说蛮好奇joiedevivre到底有无用过Android? 05/28 16:12
32F：→ BlackSeven :Google设定里面「装置管理员」也有类似的功能啊安安 05/28 16:13
33F：→ joiedevivre := =哥已经反串到有人以为我是果粉了吗@@? 05/28 16:14
34F：→ willychn33 :这就是果黑的程度啊 黄金尺寸、idontcare都是反串到 05/28 16:18
35F：→ willychn33 :被其他果黑以为是真的 然後就可以一直嗨了> < 05/28 16:19
36F：推 siro0207 :我想原PO应该没看懂Black的意思 05/28 16:22
37F：→ siro0207 :话说安卓装置管理员在设定的哪里？ 05/28 16:24
38F：推 BlackSeven :反串到连Google大神也有下给Android的功能也不知道 05/28 16:24
39F：→ BlackSeven :好吧!只能说你可能是用WP,BB或传统手机,没事多爬文吧 05/28 16:25
40F：→ BlackSeven :回siro0207:安卓装置有个Google设定的App在这个App里 05/28 16:27
41F：推 siro0207 :喔我找到了 的确跟find my iphone一样 某人不知道是 05/28 16:28
42F：→ siro0207 :用哪个平行世界的安卓 05/28 16:28
可能你们才误会我意思 我才想知道哪个平行世界的安卓有 Find my iPhone
我当然知道Google在4.x就加入装置管理员了 (抱歉有人推文更正是2.3)
但我说的是 Android 没有 "Find my iPhone"
这个有漏洞可以被骇取 然後勒索赎金的 "Find my iPhone" 因为很重要所以说两次
43F：推 Shauter :看见没办法同时玩两个系统的人在酸这篇，有点崩 05/28 16:34
45F：→ OscarShih :现在同时有Kitkat和iOS7.1的人很多吧 05/28 16:36
46F：→ OscarShih :建议真的不清楚就别猜了,一下就看破了 05/28 16:36
47F：→ joiedevivre := = 我从1.6时代就在用Android 用过的Android装置 05/28 16:38
48F：→ joiedevivre :超过两位数 说我没用过的a一下前面的文吧= = 05/28 16:39
49F：→ OscarShih :用过1.6的安卓不重要, 重要的是4.4的安卓你也要知道X 05/28 16:39
50F：推 eterbless :看起来2.3也有这个设定.. 05/28 16:45
※ 编辑: joiedevivre (140.116.215.107), 05/28/2014 16:51:06
51F：→ siro0207 :转的真硬 还有早说这不是漏洞 我如果能骇进某网站取 05/28 16:51
52F：→ siro0207 :得你google帐密 照样能远端锁定 05/28 16:52
53F：推 BlackSeven :喔~原来是安卓用户呀~用过很多不代表会用啊大哥... 05/28 16:52
54F：→ BlackSeven :不懂就要多学。反串到误导人说安卓没这功能最可恶。 05/28 16:52
我说 Android 没有 "Find my iPhone"
请问中文很难懂吗？
55F：推 puretd :IOS7.1+ANDROID 4.4有很难? 05/28 16:53
56F：→ siro0207 :不过看起来比起iOS 没多少人启动安卓的远端锁定功能 05/28 16:54
57F：→ siro0207 :骇客会从iphone先下手也是蛮合理的 05/28 16:54
58F：推 BlackSeven :请问中文很难懂吗?你上面推文说Find My iPhone"机制" 05/28 16:59
59F：→ BlackSeven :现在怎又改口玩文字游戏了呢?ㄏㄏ 05/28 16:59
自己看不懂中文要扣我玩文字游戏的帽子 也请自己先搞清楚
"XXX机制" 与 "和XXX类似的机制" 这两者的不同再来吧XD
糟糕我觉得我再回下去要被锁文和水桶了QQ 不要我还想发文呐><
※ 编辑: joiedevivre (140.116.215.107), 05/28/2014 17:04:04
61F：→ abian :远端铃响、锁定或清除装置 05/28 17:15
62F：推 weltschmerz :笑死了 siro0207等你去入侵人家的SERVER唷^^ 05/28 17:23
63F：→ siro0207 :还蛮好笑的 都说"如果" 有人看不懂中文？ 05/28 17:27
64F：→ siro0207 :而且我要是有能力 当然也是要挑较值钱的iphone用户 05/28 17:28
65F：推 weltschmerz :都给你嘴炮就好了啊 整天如果 我还如果我们都在别人 05/28 17:39
66F：→ weltschmerz :梦里咧 05/28 17:40
67F：→ siro0207 :先嘴炮的还说人嘴炮.... 05/28 17:56
68F：推 Rigaudon :安安，大家不要吵，google play最近也有大笔资料被盗 05/28 18:27
69F：→ Rigaudon :刷，请不要以为自己的系统很安全就疏於防范。 05/28 18:27