网易首页 > 网易数码 > 正文

小偷们如何绕过“查找我的iPhone”?利用私有DNS是一个办法

0
分享至

(原标题:小偷们如何绕过“查找我的iPhone”?利用私有DNS是一个办法)

摘要:iPhone自带的“寻找我的iPhone”功能一直以来都是小偷们需要解决的问题之一。这个功能就像守护者一样,当你遗失手机时帮助你定位,而实际上小偷总能找到办法绕过这个“守护者”。

几个月之前,有个bug可以被用来关闭“寻找我的iPhone”功能,不需要什么验证,苹果在随后几个版本的更新中修复了这个漏洞。而本文所要介绍的是如何关闭所有版本的iPhone中的“寻找我的iPhone”功能,包括以后的版本。

| 工作原理

首先FreeBuf有必要解释一下“寻找我的iPhone”的工作原理

丢失手机的用户登录iCloud账户,将手机设置为遗失状态。随后这个手机一旦连接上互联网就会同步iCloud,随后就会被锁定,甚至将手机内所有数据清除,还原到初始状态。

(更多详情参见苹果官网)

下图显示的就是iPhone用户通过“寻找我的iPhone”跟踪定位手机的情况。

| 绕过方法

以下就是使你的苹果设备无法跟踪的办法:

1) 建立私人DNS服务器

这是最简单的办法,百分之百可用。简单来说就是建立一个自己的DNS服务器,然后把所有iCloud的流量重定向到本机或者别的什么地方,使得*icloud.com无法连接。服务器的IP地址可以指向iPhone或者网关。

如果像这样建立了DNS服务器,小偷就可以尽情使用iPhone,不用怕手机被锁或者资料被清空或者被远程跟踪。

对于越狱的手机,甚至可以不用私人DNS服务器,我们可以直接修改hosts文件来屏蔽iCloud。使用移动数据网络的情况下,可以配置VPN使用私有DNS而非默认DNS。

iCloud与丢失手机之间的通信方式:

我建了一个私有DNS服务器供演示。服务器位于176.123.29.190,它会将*iCloud.com的流量重定向到本地IP。你可以试着把DNS的IP设置到你的iPhone、iPad或者你的路由,然后再试试跟踪你的手机。肯定追踪不了了。但是你可以正常上网浏览其它内容。

演示:

http://v.qq.com/page/x/o/u/q0303ys8rsn.html

这个漏洞很难修补,即使苹果也很难修补。硬编码的IP也不会有用,我们可以在网关把这个IP拉黑从而绕过。如果你发现有办法修补的话,欢迎在twitter(@N_Cnew)上跟我讲。

2) 建立代理,将iCloud流量drop掉,这样你的手机就在iCloud上离线了

我用BurpSuite截获iCloud流量,不过你先得安装CA证书才能够截获HTTPS流量。

我尝试把我的iPhone置于丢失模式,设置了新密码和警告信息和手机号,如图所示。iCloud会在同步我的手机时发送这些信息,在iCloud发送这些信息的时候实际上我可以截获到。

更糟糕的是,很多人其他设备的pin码都是一样的,如果设置的新密码跟其他设备一样,风险会更大。并且小偷可以通过截取流量了解到更多信息。

| 保护措施

  • 密码锁和指纹锁

密码锁和指纹锁都是苹果所做的保护措施,但是有些情况下我们能够获取到别人的指纹,Jan Krissler就曾用总理的一张照片获得了他的指纹。(相关报道)另外,根据他的研究,很多人会用常用密码。而市面上也有用来猜解iPhone密码的IPBox。

  • 学会正确使用iCloud

1) iCloud的邮箱在iPhone 或 iPad的邮箱功能中有配置。手机丢的时候人们有时候不会去改邮箱密码,这样的话,小偷就可以利用邮件重置iCloud密码。

2) 很多人没有设置iPhone的密码,设置密码的人中很多人使用了常用密码(如0852,12345,147258,2580等).

3) 很多人没有打开“寻找我的iPhone”功能。原作者询问了他的朋友为什么不开,对方回答说这会消耗移动数据流量,他无语了

如果跟iCloud关联的E-mail被加入到手机的邮箱功能中,如果小偷能够进入邮箱,他们就可以申请对iCloud进行密码重置,然后进入iCloud账号,随后他们就可以关闭“寻找我的iPhone”功能,甚至把你其他的苹果设备都锁定。

相关推荐
热点推荐
中国旅行团游澳洲,20人全跑光!几十万押金都不要了!

中国旅行团游澳洲,20人全跑光!几十万押金都不要了!

我是娱有理
2024-07-16 07:20:07
特朗普的男人:上次是彭斯,这次是万斯|人物

特朗普的男人:上次是彭斯,这次是万斯|人物

直新闻
2024-07-16 19:55:12
黄焖鸡米饭中吃出整只老鼠?杨铭宇总部:警方和市场监管部门介入

黄焖鸡米饭中吃出整只老鼠?杨铭宇总部:警方和市场监管部门介入

潇湘晨报
2024-07-16 20:11:09
【中国那些事儿】中共二十届三中全会引世界瞩目:开放的中国为世界带来更多机遇

【中国那些事儿】中共二十届三中全会引世界瞩目:开放的中国为世界带来更多机遇

中国日报网
2024-07-16 19:32:11
微信可以查岗了,一查一个准

微信可以查岗了,一查一个准

读本书
2024-07-16 10:04:37
让中国厂商打去吧!宝马中国4S店全系车型涨价:每周涨一点,BBA等豪车都要退出价格战节奏

让中国厂商打去吧!宝马中国4S店全系车型涨价:每周涨一点,BBA等豪车都要退出价格战节奏

和讯网
2024-07-16 11:20:34
外媒爆料:马斯克将每月向支持特朗普的政治团体捐赠4500万美元

外媒爆料:马斯克将每月向支持特朗普的政治团体捐赠4500万美元

凤凰网财经plus
2024-07-16 11:45:30
又到高发季!4万人体检1/3查出,医生:患者九成是男性

又到高发季!4万人体检1/3查出,医生:患者九成是男性

潇湘晨报
2024-07-16 15:02:05
铜管变铝管,空调界的“金属革命”:是偷工减料还是未来趋势?

铜管变铝管,空调界的“金属革命”:是偷工减料还是未来趋势?

古今历史记
2024-07-16 15:17:25
真给力!得知巴黎奥运村无空调,霍启刚难以置信,转头就解了问题

真给力!得知巴黎奥运村无空调,霍启刚难以置信,转头就解了问题

娱圈小愚
2024-07-16 09:54:34
美国防务专家:中国FC-31同时对苏-57和F-35构成威胁

美国防务专家:中国FC-31同时对苏-57和F-35构成威胁

空天力量
2024-07-16 11:52:27
山东小伙每日6小时跨城通勤,一路电动车、火车、地铁……

山东小伙每日6小时跨城通勤,一路电动车、火车、地铁……

大众日报
2024-07-16 13:45:26
萝卜无人驾驶汽车是国家重要战略,说白了就是让劳动力回归制造业

萝卜无人驾驶汽车是国家重要战略,说白了就是让劳动力回归制造业

爱文历史
2024-07-16 14:29:33
悲哀!国际奥委会向美国低头,中国游泳队耻辱历史再被提及

悲哀!国际奥委会向美国低头,中国游泳队耻辱历史再被提及

极度说球
2024-07-16 19:29:53
要逆天了!宝马宣布逆市涨价!17万的宝马i3没了,已涨回24万…

要逆天了!宝马宣布逆市涨价!17万的宝马i3没了,已涨回24万…

火山诗话
2024-07-16 05:52:03
俄议员:不会按照乌方条件参加和平峰会

俄议员:不会按照乌方条件参加和平峰会

参考消息
2024-07-16 12:14:10
特朗普刚“钦定”的80后副手, 对中俄立场微妙

特朗普刚“钦定”的80后副手, 对中俄立场微妙

文化纵横
2024-07-16 14:58:34
印度经济逆天!2024年或超越中国成全球第二?

印度经济逆天!2024年或超越中国成全球第二?

熠熠红星
2024-07-16 13:29:19
曝丰田世极国内加价150万还买不到 博主:要求非常多

曝丰田世极国内加价150万还买不到 博主:要求非常多

手机中国
2024-07-16 16:26:06
正式亮相!姆巴佩穿着皇马9号球衣走进伯纳乌!

正式亮相!姆巴佩穿着皇马9号球衣走进伯纳乌!

直播吧
2024-07-16 19:00:26
2024-07-16 23:04:49

头条要闻

特朗普身边的男人由彭斯变为万斯:他与前者已不复往来

头条要闻

特朗普身边的男人由彭斯变为万斯:他与前者已不复往来

体育要闻

中国男篮在夏联,除了"真XX烂"还有啥?

娱乐要闻

归国四子:黄子韬谈恋爱,其他人呢?

财经要闻

房贷利率继续下探,一线城市低至3%

科技要闻

余承东:特斯拉FSD很好 华为技术也是世界级

汽车要闻

预售价13万起 2025款星途凌云将于7月18日上市

态度原创

艺术
游戏
健康
本地
军事航空

艺术要闻

穿越时空的艺术:《马可·波罗》AI沉浸影片探索人类文明

听说SLG市场拥挤?《世界启元》那就拓宽赛道!

人类为何至今无法攻克渐冻症?

本地新闻

换个城市过夏天 | 摩围山探险之旅

军事要闻

中俄海军第4次海上联合巡航圆满结束

无障碍浏览 进入关怀版
×