苹果用户解锁为何如此艰难

许双

近日，万众期待的iphone？高调上市，引来无数粉丝为之疯狂，与此同时，却有另外一批苹果用户正“由粉转黑”。

“我真的很想帮助您，可是很抱歉，请您耐心等待，祝您生活愉快，再见！”最近，iPhonefN户杨女士被苹果客服这句没有诚意的客套话气得不知如何是好。

iPhone就在眼前，却莫名其妙被锁

2015年12月初，杨女士正在电脑前工作，放在案头的iphone6Plus屏幕突然亮了，显示出“您的手机已经开启丢失模式被锁定，请滑动解锁”的字样，不明所以的杨女士下意识的按照提示输入了自己的Apple ID和密码。手机并没有解锁，屏幕上反而出现了一行字：解锁请联系QQ号xXX。

杨女士突然意识到，自己的iphone虽然—直都在身边，但是却被别人锁定了。与此同时，作为资深果粉的她发现，家里购买的一切苹果产品包括笔记本电脑、ipad都被锁定了。一想到手机和电脑里，七七八八的各种账号密码、绑定的银行卡和需要保密的工作文件，她心乱如麻。

稍微冷静之后，杨女士决定找苹果客服帮忙。听完杨女士的遭遇，苹果客服似乎习以为常，她十分熟练地告诉杨女士处理流程：上传手机包装盒、发票、序列号等凭证，苹果工程师审核通过之后，会在十五个工作日左右替杨女士解锁。

听到这个消息，杨女士心里轻松不少，虽然要等待十五个工作日，但是所有的苹果设备还能继续使用，这已经是万幸，她心里甚至暗暗得意苹果的安全保障工作做得好，不枉自己这腔果粉的热情。

官方解锁，没那么简单

艰难挨过十五日之后，杨女士没有收到任何解锁的消息，她迫不及待地拨通了苹果客服电话，不过那边的回复是“凭证没问题了，正在恢复账号，需要接着等，有更新会告诉您。”至于等多久，客服也不知道。

连续几日都得到“耐心等待”的回答之后，杨女士感到很失望，在她的一再坚持下，终于接通了高级客服，不过并没有给杨女士带来更好的消息。高级客服表示，杨女士上传的资料felll已经审核通过，但是解锁需要美国总部工程师完成，至于他们何时解锁中国客服部也没法知道，更无法催促，所以他们只好宽慰用户耐心等待。

高级客服更进一步解释了杨女士手机锁定可能的原因之一是因为邮箱被黑客攻击，从而获取了邮箱里的Apple ID，并通过邮箱篡改了密码，随后对方使用重置过的苹果ID，打开“查找我的iPhone”，开启丢失模式，锁定手机，将杨女士的所有苹果设备变成“板砖”。

在国内，类似于杨女士苹果设备放在手边而莫名其妙被锁定的用户有很多，并且这样的事情—直持续在发生。在中国质量万里行投诉平台可以查询到，关于苹果手机的投诉，有相当大的一部分是关于Apple ID解锁。关于解锁大多是纠结在如下几点：

苹果不认可用户提供的凭证。按照苹果的要求，用户必须提供包装盒、保修卡、发票、序列号以及被盗证明等资料。而现实生活中很多用户不会保留包装盒或者发票遗失；有些用户手机是别人送的或者公司的奖品，这种情况下就无法提供发票；有些用户手机是在国外购买，还得需要提供购物小票；有些用户手机在电商平台上购买，如果跟苹果系统里支持的经销商不一致，那么发票同样无法通过审核…凡此种种，这些证明材料让一大批消费者疲于应付。

无期限的等待。当用户费心巴力的终于提交资料并通过审核后，事情并没有结束，因为按照客服的说法，解锁工作需要美国总部工程师来完成，至于是什么时候解锁苹果官方并没有给过确切的时间表，似乎也没有告诉用户的打算，用户除了无条件的等，就只好无休止的拨打客服电话。当然客服电话并不好打通，特别是高级客服，往往需要先听上数分钟甚至十几分钟的语音音乐才会接通，得到的回复并不会好一些：耐心等待。

很多用户等了三四个月手机也没有解锁，一次次的失望回复就像针尖一样一次次刺痛用户，痛的久了，也就不爱了，不少的用户由粉变黑。

违背原则，向黑客低头

彻底失去信心之后，杨女士决定向那个黑客低头。在杨女士看来：“通过不正当的方式获取利益，这是不道德的，要向这样的人妥协，明显违背了我的个人原则！但是苹果公司这种做派，又逼得我不得不向黑客低头。”很多的苹果用户持有相同的观点，他们认为，在一定程度上，苹果公司算是那些黑客的帮凶。

通过手机屏幕上留下的QQ号，杨女士联系到了对方。在告诉了对方姓名和邮箱之后，对方发过来一张杨女士被锁ipho ne的序列号和IMEI号码的图片，证明他的确可以替杨女士的苹果设备解锁。并且毫不避讳的报价iphone解锁680，ipad解锁380，笔记本解锁980，通过支付宝交易。

杨女士心有不甘地向指定账户转入2040元之后，截图发到对方，很快就得到响应，所有苹果设备全部解锁恢复正常。

充满讽刺的是黑客甚至有比较不错的售后服务，不仅向杨女士普及了一些基本的网络安全知识，还告诉她如何防止自己的iphone再次被锁。这让杨女士有些哭笑不得，本该由苹果官方替用户解锁的事情黑客代办了，本该由苹果官方普及的防范知识黑客也代办了，而苹果售后则每天不问断的在电话中提醒用户上传各种证明资料以及告诉用户“耐心等待”。黑客可能拿到用户Apple ID和

密码的几种方式

前面提到黑客教用户防止手机再次被锁，在这里也简单介绍一下

利用苹果GSX系统查询手机的ID账号，也就是邮箱，查到邮箱账号后发送钓鱼邮件，说您的手机在xxxx被刷机，请求锁定手机，然后给一个链接，跳转到模仿iCloud官网的页面，让你输入Apple ID和密码，如果用户这时候输入了，那黑客就直接拿到了账号和密码，就可以解锁了。（苹果iCloud的正确地址是：https：//www.icloud.com、）

同样是查询到手机的ID账号，如果用户使用的是QQ邮箱或者163邮箱，那么通过钓鱼邮件拿到您的三个QQ密保问题的答案，申请重置密码，这样就控制了用户的邮箱，黑客就可以申请重置用户的APPLE ID的密码了，那么，黑客也就成功破解了你的ID。

利用社会工程学，在拿到用户的ID账号之后，黑客会千方百计地收集用户资料，通过用户资料中提供的信息去破解密码。按照大多数人对密码设置的简单性来说，这个破解难度并不大。

同样是只要拿到用户的ID账号，也就是邮箱，利用他们手上庞大的账号数据库去查询，如果用户的账号同样在其他网站上注册过，比如猫扑，天涯，世纪佳缘，百合，CSDN等等被黑客攻击过的网站，黑客手上有这些网站所有的账号和密码数据库，如果不幸的是用户在这些黑客攻击过的网站中也注册过账号，而且更不幸的是密码也是一样，那么黑客也就成功拿到了用户的ID密码了。

直接通过GSx系统查询用户ID的详细资料，包括姓名，性别，生日，家庭住址等等详细情况，然后直接向苹果申请重置密码，成功后小偷又拿到了你的APPLE ID，这个方法最快最省力，只是成功率可能没那么高，淘宝上解密ID服务很多都是通过这个方法！

因为Apple ID和自己的邮箱是一致的，很多网民使用的是免费邮箱，密码设置的极为简单，密保工作基本上没有，这给了黑客很大的可乘之机。实际上很多邮箱是可以绑定手机的，登录时需要手机验证码，这个简单操作就可以防范住多种可能性；此外就跟网银一样，对于要求输入任何ID和密码的网站都要三思而后行，先确定这个是不是官方网站，前面提到过苹果iCloud的正确地址是：https：//www.iCloud.com/最后一点，对于自己的iphOne密码，设置的不要过于简单，即使是被人破解，应该也是有难度的。

当然，最好的愿望是：希望我们永远不会丢手机。