如果你擁有一部iPhone，像亞倫·約翰遜（Aaron Johnson）這樣的人就是你最可怕的噩夢(mèng)。

近日，我們從外媒了解到一個(gè)蘋果手機(jī)大盜的故事。在獄中接受《華爾街日?qǐng)?bào)》采訪時(shí)，約翰遜解釋了他如何在幾秒鐘內(nèi)控制別人的iPhone，并進(jìn)入銀行和金融應(yīng)用程序等。

據(jù)悉，他竊取了數(shù)百部iPhone和數(shù)十萬(wàn)美元。逮捕令上說(shuō)他偷了30萬(wàn)美元，但約翰遜說(shuō)真正的總金額在100萬(wàn)到200萬(wàn)美元之間。

據(jù)報(bào)道，約翰遜最初只是偷竊iPhone，清理后再轉(zhuǎn)賣。但他很快意識(shí)到，偷竊iPhone并獲得手機(jī)控制權(quán)“來(lái)錢更快”。

約翰遜會(huì)在明尼蘇達(dá)州的酒吧里閑逛，偷看iPhone用戶輸入六位數(shù)密碼。除了仔細(xì)觀察，抓住iPhone用戶輸入密碼的機(jī)會(huì)外，他還有一套讓年輕大學(xué)生說(shuō)出密碼的方法，因?yàn)樗麄冎械暮芏嗳私?jīng)常喝醉。

根據(jù)逮捕令的描述，一旦約翰遜拿到手機(jī)和密碼，他會(huì)進(jìn)入設(shè)置，然后進(jìn)入iCloud，點(diǎn)擊重置密碼。輸入偷來(lái)的密碼后，他會(huì)把密碼改成自己的號(hào)碼。然后，他關(guān)閉了“查找我的iPhone”，這樣就徹底將設(shè)備的合法擁有者拒之門外。

由此不難看出，所有iPhone用戶都應(yīng)該保護(hù)好自己的密碼。有了密碼，別人就可以更改你的Apple ID并訪問(wèn)你的賬戶。據(jù)悉，約翰遜可以在短短5到10秒內(nèi)鎖定他人的iPhone，并更改密碼和Apple ID。有了密碼，約翰遜就可以更改Face ID，這樣他自己的臉就可以解鎖設(shè)備，并訪問(wèn)銀行、證券和其他金融應(yīng)用程序。

約翰遜在接受采訪時(shí)指出，一旦你的臉被Face ID識(shí)別，“你就擁有一把萬(wàn)能鑰匙”。他承認(rèn)，他打開了一些應(yīng)用程序，以訪問(wèn)受害者的儲(chǔ)蓄賬戶、支票賬戶、加密貨幣和PayPal等。如果他無(wú)法用臉部解鎖手機(jī)，他還會(huì)打開手機(jī)備忘錄。他發(fā)現(xiàn)這是一個(gè)信息寶庫(kù)，在這里，他往往可以找到密碼等信息。

約翰遜會(huì)盜取機(jī)主的銀行賬戶，還會(huì)用受害者未使用的信用額度瘋狂購(gòu)物。然后，在抹去iPhone所有者的信息后，他會(huì)執(zhí)行出廠重置并出售手機(jī)。

報(bào)道稱，以每晚偷5到10部iPhone的速度，他一周就能偷30部iPhone。光是出售偷來(lái)的手機(jī)，一周就能賺到2萬(wàn)美元（約14.3萬(wàn)元人民幣）。諷刺的是，約翰遜還說(shuō)蘋果應(yīng)該采取更多措施來(lái)保護(hù)其用戶。

事實(shí)上，蘋果正在這樣做。

在iOS 17.3中，蘋果將增加“被盜設(shè)備保護(hù)”功能，該功能默認(rèn)為關(guān)閉。當(dāng)iPhone離開用戶的家或工作場(chǎng)所時(shí)，某些操作（如更改Apple ID密碼、更改Face ID或禁用查找我的iPhone）需要Face ID或Touch ID驗(yàn)證。