ハッカーは偽のレシートやフィッシングキットを使って iCloud でロックされた iPhone にアクセスできる

ハッカー、泥棒、修理店が iCloud でロックされた iPhone にアクセスする方法は次のとおりです

ハッカー、泥棒、修理店は、iCloud でロックされた iPhone の「iPhone を探す」機能をバイパスして、盗まれたデバイスまたは盗まれていないデバイスを販売できる新しい方法を発見しました。マザーボードからの報告によると。

ご存じない方のために説明すると、「iPhone を探す」は Apple のアプリおよびサービスで、紛失した iPhone、iPad、iPod、または MacBook を見つけ、ロックし、消去することができます。続行するにはパスワードが必要です。 Apple は、iPhone に保存されているユーザーの情報を保護するために 2013 年にこの機能を導入しました。

iPhone の安全を確保し、泥棒の標的になりにくいようにするために、iPhone は一度に 1 つの iCloud アカウントにのみ関連付けることができます。これは、ハッカーや泥棒が、盗まれたデバイスを他人に売ったり、新しく誰かが使用したりするために、iPhone から iCloud アカウントを削除する方法を見つける必要があることを意味します。 iCloud アカウントは、Apple ID パスワードを入力することによってのみ削除できます。

「iCloud セキュリティ機能により、iPhone の盗難数は減少したと思われますが、進取的な犯罪者はデバイスを転売するために iCloud を削除する方法を見つけました。これを行うために、彼らは携帯電話の元の所有者をフィッシングするか、iCloud ロックを無効にする機能を持つ Apple Store の従業員を騙します。泥棒、プログラマー、ハッカーは、携帯電話からユーザーの iCloud アカウントを削除して転売できるようにする地下産業に参加している」とマザーボードは述べています。

iCloud でロックされた iPhone に侵入するために、泥棒たちは現在、偽の領収書や請求書を作成し、Apple をだまして自分たちがその電話の本当の所有者であると信じ込ませています。トリックには Apple Store でのソーシャル エンジニアリングが含まれますが、「携帯電話の元の所有者から iCloud パスワードを盗むように設計されたカスタム フィッシング キットがオンラインで販売されている」こともある、と Motherboard は述べています。

さらに、一部のハッカーは盗まれた iPhone を新しい IMEI で再プログラムします。これに加えて、ロックされた iPhone に侵入するための新しい方法やヒントを共有するハッカー コミュニティのフォーラムもあります。

匿名の修理会社の中には、iCloud でロックされた iPhone を不法にリセットして再アクティベートする会社の実際の顧客になっている人もいます。

「eBay、Craigslist、および卸売りサイトには、『iCloudロックされた』、あるいは『部品用』、あるいはそれに類するものとして請求された携帯電話の出品が数多くある」とマザーボードは付け加えた。 「これらの携帯電話の一部はほぼ確実に盗まれますが、多くは盗まれません。独立系の修理および iPhone 再生ビジネスの 3 人の専門家によると、中古 iPhone には iCloud でロックされたデバイスも含まれており、T-Mobile、Verizon、Sprint、AT&T、携帯電話保険などの企業が参加する民間の「キャリア オークション」で大量に販売されているという。プロバイダーは余剰在庫を（多くの場合、サードパーティの加工会社を通じて）販売します。」

基本的に、iPhone が盗難または紛失した場合は、すぐに iCloud アカウントのパスワードを変更してください。さらに、フィッシング詐欺に注意し、アクセスする Web サイトのアドレスや URL、特にログイン ページを注意深く確認してください。 iCloud アカウントだけでなく、他のすべてのオンライン アカウントに対しても一意のパスワードを保持することをお勧めします。また、iCloud アカウントで 2 段階認証が有効になっていることを確認してください。