根據(jù)美國(guó)媒體最新的一份報(bào)告,近年利用智能手機(jī)盜竊銀行賬戶(hù)的案件越來(lái)越多,已經(jīng)在美國(guó)各地警察局堆積如山。
【資料圖】
報(bào)告稱(chēng),金融竊賊們用的是一種“技術(shù)含量很低”的手法,他們會(huì)暗中觀察iPhone用戶(hù)的手機(jī)密碼,在偷竊或搶奪手機(jī)之后迅速篡改與Apple ID相關(guān)聯(lián)的密碼,以獲取用戶(hù)存儲(chǔ)在iCloud中的個(gè)人信息,并通過(guò)手機(jī)財(cái)務(wù)應(yīng)用盜取銀行賬戶(hù)中的資金。
手機(jī)對(duì)盜竊團(tuán)伙來(lái)說(shuō)就是一個(gè)“寶箱”
媒體在報(bào)道中分享了幾起案例:去年感恩節(jié)周末時(shí),31歲的初創(chuàng)公司高管Reyhan Ayas在紐約曼哈頓離開(kāi)一家酒吧時(shí),被一位剛認(rèn)識(shí)的男子搶走了她的iPhone 13 Pro Max。
僅幾分鐘后,Ayas就無(wú)法訪問(wèn)她的Apple帳戶(hù);在24小時(shí)內(nèi),大約10,000美元(約合6.9萬(wàn)人民幣)從她的銀行賬戶(hù)中消失了。
剛退休的紐約警察局前警探Alex Argiro告訴媒體,在過(guò)去兩年中,這個(gè)城市已經(jīng)發(fā)生了數(shù)百起類(lèi)似的犯罪活動(dòng),并且這個(gè)數(shù)字還在增長(zhǎng)。他補(bǔ)充稱(chēng),金融應(yīng)用程序的流行促成了這種機(jī)會(huì)主義犯罪,手機(jī)對(duì)盜竊團(tuán)伙來(lái)說(shuō)就是一個(gè)“寶箱”。
“完全信任手機(jī)會(huì)遭殃”
雖然蘋(píng)果公司多次標(biāo)榜自己是“數(shù)字隱私和安全領(lǐng)域的領(lǐng)導(dǎo)者”,但這一連串盜竊案的研究顯示,蘋(píng)果公司嚴(yán)密防護(hù)的盔甲存在一個(gè)缺口。報(bào)告指出,為了方便健忘的人群,蘋(píng)果此前推出了一項(xiàng)功能:允許iPhone用戶(hù)使用手機(jī)密碼來(lái)重置Apple帳戶(hù)密碼。
雖然安卓手機(jī)也存在類(lèi)似漏洞,但由于iPhone轉(zhuǎn)售價(jià)格較高,使之成為更常見(jiàn)的盜竊目標(biāo)。蘋(píng)果發(fā)言人稱(chēng),公司對(duì)被盜用戶(hù)的遭遇表示同情,但也指出這類(lèi)犯罪行為并不常見(jiàn),因?yàn)楦`賊需要同時(shí)獲得設(shè)備和密碼,“我們將繼續(xù)推進(jìn)保護(hù)措施,以幫助確保用戶(hù)帳戶(hù)的安全。”
喬治·華盛頓大學(xué)電腦科學(xué)副教授Adam Aviv評(píng)論道,無(wú)論是蘋(píng)果手機(jī)還是安卓手機(jī),成為竊賊的偷盜路徑也都只是時(shí)間問(wèn)題。在這種情況下,任何人將手機(jī)視為可信賴(lài)的設(shè)備,未來(lái)終有一天會(huì)遭殃。
此前,明尼蘇達(dá)州警方逮捕了一名盜竊團(tuán)伙成員。逮捕令顯示,這一犯罪團(tuán)伙至少?gòu)?0名受害者處竊取了iPhone手機(jī)和密碼,累計(jì)犯案金額高達(dá)30萬(wàn)美元。
上月,蘋(píng)果在iOS 16.3 Beta 版本中推出了全新的“Security Keys”功能,讓用戶(hù)可以選擇使用硬件安全密鑰來(lái)保護(hù)其Apple帳戶(hù)。紐約當(dāng)?shù)氐臋C(jī)構(gòu)還建議去酒吧的人不要使用“面容ID”功能,以防手機(jī)在機(jī)主醉酒后被入侵。