论文部分内容阅读
破解手机屏保密码已经在网上有成熟产业链。30分钟后，原本被锁屏的手机“焕然一新”，恢复出厂设置，可以进行任何操作，包括用你的手机号获取验证码后，登录支付宝、银行App、网贷平台……
在某种程度上，手机号码已经成为个人的移动“身份证”，而几乎所有App都支持手机号码+验证码输入登录。一条验证码背后，你的整个移动互联网痕迹将被“敞开”，姓名、身份证号、家庭住址、银行卡号，甚至家人联系方式。
或许你会说，不用担心，手机有屏保密码，拿到手机的人无法进一步操作。而你所不知道的是，破解手机屏保密码已经在网上有成熟产业链。30分钟后，原本被锁屏的手机“焕然一新”，恢复出厂设置，可以进行任何操作，包括用你的手机号获取验证码后，登录支付宝、银行App、网贷平台……
值得深思的是，当越来越多的个人隐私和资产与手机相关时，“手机屏幕解锁”竟然堂而皇之地在不少电商平台销售，而且不需要购买者提供任何资质，这几乎相当于一个锁匠公开在网上吆喝：想开哪的门？来，我给你解锁！
手机丢失后，与偷盗者深夜缠斗
不久前，一篇《一部手机失窃而揭露的窃取个人信息实现资金盗取的黑色产业链》引发热议。作者是一位从事10多年网络攻防工作的人士老骆驼（网名），文中，他讲述了家人手机丢失后，经历的一场盗刷事件。
当晚7点30分，得知妻子手机丢失后，老骆驼并未在第一时间挂失手机SIM卡，而是与偷盗者展开了一场“搏斗”。
手机被盗后的45分钟内，犯罪分子将其手机卡拔出，插在其他手机上开机，通过发送短信的方式获取了老骆驼妻子的手机号，通过手机号+短信验证码登录App的方式获得其身份证信息，成功修改了手机SIM卡的服务密码。
在此期间，对方成功破解了锁屏密码，解除了手机定位功能。
由于没有第一時间挂失手机SIM卡，老骆驼不得不通过向通信运营商提供身份证号码以及上个月联系过的3个电话号码的方式，才成功将妻子已经被修改密码的手机卡挂失。
吊诡的是，几分钟后，对方又解挂了老骆驼的挂失，并开始利用手机号和短信验证码盗刷老骆驼妻子的银行卡。老骆驼整整一晚在挂失、解挂的循环操作中度过，但最终还是损失了数千元。
老骆驼的案例并非个案。2019年9月，上海黄浦警方也曾对外披露过一起新型信用卡盗刷案。受害人均系手机在四川成都被盗后，于短时间内被实施了支付盗刷。其间，嫌疑人曾伪装成信用卡用户拨打银行客服电话，在报出受害人个人身份信息、预留信息后，重置银行App登录密码实施犯罪。
警方层层追查之后才发现，尽管所有受害人手机均设有密码锁，且身份证也未曾有过被盗的情况，但由于手机锁屏密码被破解，犯罪嫌疑人利用手机加验证码的方式登录某些App后，获得受害人详细信息，然后利用这些信息通过了银行验证，实现了盗刷。
30分钟成功破解手机屏锁
在互联网的世界里，尽管手机与每个人的移动财产安全息息相关，但似乎很少有人同样把它看作“一把锁”，一把关联“网络身份”的锁。
令人担忧的是，由于很多银行App、金融App考虑的主要风控因子之一便是“常用设备登录”，如果是本机登录操作，一般会默认是机主本人，只要手机号码+验证码便可一路畅通无阻。
记者发现，解锁手机屏幕锁的操作早已有成熟的链条，在电商平台上花费几十至几百元，半小时内就能破解手机锁屏密码，将手机恢复出厂状态。
在某主流电商平台搜索关键字“手机屏幕解锁”，会跳出不少卖家，解锁服务费用大多在50元至200元之间。
今年9月23日，记者通过某电商平台购买了解锁华为手机屏幕的服务。卖家表示，解锁大约需要1小时，账户、ID全包，做好了可升级、刷机、可登录账户、数据清空。
花了160元之后，只用了30分钟，对方便顺利解开了记者手中的手机，将其恢复至出厂状态。
通过商品详情信息可见，上述解锁安卓系统手机的卖家是一个10人团队，几乎可以为所有安卓手机提供“账户屏幕锁”“保留资料解锁”等服务，已经合作了上万家维修店铺。
一位从事网络安全工作的内部人士表示：“此类人士大多是手机产业内部人士，之所以能够提供手机解锁服务，不排除手机厂商有内线泄密。”
手机丢失后，第一时间要做这些
手机丢失后，很多人会在意手机的价值而忽略SIM卡的重要性。正因为人们对SIM卡重视程度不高，才给犯罪分子留下了可乘之机。
因此，如果手机丢失，第一时间一定要做的是，挂失号码，补办新卡，同时挂失所有的银行卡。
破解手机后，除了进行上述盗刷操作，有经验的骗子还会打印出手机话费详单，通过手机号码来分辨哪些可能是家人，再进行电话诈骗。
一位从事网络安全工作的人士表示：“如果机主不挂失SIM卡，一旦手机卡流入黑市，犯罪分子还会用来注册微信号进行诈骗，后果不堪设想。只有新的手机、新SIM卡到手，成功登录微信、支付宝等重要App后，才能确保万无一失。”
另外，除了给手机屏幕上锁之外，手机卡也需要上密码。这样，换了手机便无法正常使用手机卡，具体的设置根据手机型号不同有所区别。
以华为手机为例，打开设置-安全-更多安全设置-加密和凭据-设置卡锁，选定手机卡后，启用密码（通常初始密码为1234或者0000），用户只需重置密码后便能完成对手机SIM卡的密码设置。
苹果手机的这一操作需要打开设置-蜂窝网络-SIM卡PIN码-更改PIN码-输入初始密码（通常为1234或0000）后，进行重置即可。
（《IT时报》）
在某种程度上，手机号码已经成为个人的移动“身份证”，而几乎所有App都支持手机号码+验证码输入登录。一条验证码背后，你的整个移动互联网痕迹将被“敞开”，姓名、身份证号、家庭住址、银行卡号，甚至家人联系方式。
或许你会说，不用担心，手机有屏保密码，拿到手机的人无法进一步操作。而你所不知道的是，破解手机屏保密码已经在网上有成熟产业链。30分钟后，原本被锁屏的手机“焕然一新”，恢复出厂设置，可以进行任何操作，包括用你的手机号获取验证码后，登录支付宝、银行App、网贷平台……
值得深思的是，当越来越多的个人隐私和资产与手机相关时，“手机屏幕解锁”竟然堂而皇之地在不少电商平台销售，而且不需要购买者提供任何资质，这几乎相当于一个锁匠公开在网上吆喝：想开哪的门？来，我给你解锁！
手机丢失后，与偷盗者深夜缠斗
不久前，一篇《一部手机失窃而揭露的窃取个人信息实现资金盗取的黑色产业链》引发热议。作者是一位从事10多年网络攻防工作的人士老骆驼（网名），文中，他讲述了家人手机丢失后，经历的一场盗刷事件。
当晚7点30分，得知妻子手机丢失后，老骆驼并未在第一时间挂失手机SIM卡，而是与偷盗者展开了一场“搏斗”。
手机被盗后的45分钟内，犯罪分子将其手机卡拔出，插在其他手机上开机，通过发送短信的方式获取了老骆驼妻子的手机号，通过手机号+短信验证码登录App的方式获得其身份证信息，成功修改了手机SIM卡的服务密码。
在此期间，对方成功破解了锁屏密码，解除了手机定位功能。
由于没有第一時间挂失手机SIM卡，老骆驼不得不通过向通信运营商提供身份证号码以及上个月联系过的3个电话号码的方式，才成功将妻子已经被修改密码的手机卡挂失。
吊诡的是，几分钟后，对方又解挂了老骆驼的挂失，并开始利用手机号和短信验证码盗刷老骆驼妻子的银行卡。老骆驼整整一晚在挂失、解挂的循环操作中度过，但最终还是损失了数千元。
老骆驼的案例并非个案。2019年9月，上海黄浦警方也曾对外披露过一起新型信用卡盗刷案。受害人均系手机在四川成都被盗后，于短时间内被实施了支付盗刷。其间，嫌疑人曾伪装成信用卡用户拨打银行客服电话，在报出受害人个人身份信息、预留信息后，重置银行App登录密码实施犯罪。
警方层层追查之后才发现，尽管所有受害人手机均设有密码锁，且身份证也未曾有过被盗的情况，但由于手机锁屏密码被破解，犯罪嫌疑人利用手机加验证码的方式登录某些App后，获得受害人详细信息，然后利用这些信息通过了银行验证，实现了盗刷。
30分钟成功破解手机屏锁
在互联网的世界里，尽管手机与每个人的移动财产安全息息相关，但似乎很少有人同样把它看作“一把锁”，一把关联“网络身份”的锁。
令人担忧的是，由于很多银行App、金融App考虑的主要风控因子之一便是“常用设备登录”，如果是本机登录操作，一般会默认是机主本人，只要手机号码+验证码便可一路畅通无阻。
记者发现，解锁手机屏幕锁的操作早已有成熟的链条，在电商平台上花费几十至几百元，半小时内就能破解手机锁屏密码，将手机恢复出厂状态。
在某主流电商平台搜索关键字“手机屏幕解锁”，会跳出不少卖家，解锁服务费用大多在50元至200元之间。
今年9月23日，记者通过某电商平台购买了解锁华为手机屏幕的服务。卖家表示，解锁大约需要1小时，账户、ID全包，做好了可升级、刷机、可登录账户、数据清空。
花了160元之后，只用了30分钟，对方便顺利解开了记者手中的手机，将其恢复至出厂状态。
通过商品详情信息可见，上述解锁安卓系统手机的卖家是一个10人团队，几乎可以为所有安卓手机提供“账户屏幕锁”“保留资料解锁”等服务，已经合作了上万家维修店铺。
一位从事网络安全工作的内部人士表示：“此类人士大多是手机产业内部人士，之所以能够提供手机解锁服务，不排除手机厂商有内线泄密。”
手机丢失后，第一时间要做这些
手机丢失后，很多人会在意手机的价值而忽略SIM卡的重要性。正因为人们对SIM卡重视程度不高，才给犯罪分子留下了可乘之机。
因此，如果手机丢失，第一时间一定要做的是，挂失号码，补办新卡，同时挂失所有的银行卡。
破解手机后，除了进行上述盗刷操作，有经验的骗子还会打印出手机话费详单，通过手机号码来分辨哪些可能是家人，再进行电话诈骗。
一位从事网络安全工作的人士表示：“如果机主不挂失SIM卡，一旦手机卡流入黑市，犯罪分子还会用来注册微信号进行诈骗，后果不堪设想。只有新的手机、新SIM卡到手，成功登录微信、支付宝等重要App后，才能确保万无一失。”
另外，除了给手机屏幕上锁之外，手机卡也需要上密码。这样，换了手机便无法正常使用手机卡，具体的设置根据手机型号不同有所区别。
以华为手机为例，打开设置-安全-更多安全设置-加密和凭据-设置卡锁，选定手机卡后，启用密码（通常初始密码为1234或者0000），用户只需重置密码后便能完成对手机SIM卡的密码设置。
苹果手机的这一操作需要打开设置-蜂窝网络-SIM卡PIN码-更改PIN码-输入初始密码（通常为1234或0000）后，进行重置即可。
（《IT时报》）