“寻回iPhone”竟被用于绑架iPhone 赎金达100美元

苹果用户应该大多都很熟悉“寻回iPhone”（Find My iPhone）应用。这款苹果自己的应用在其应用商店页面写到“如果你弄丢了自己的iPhone，iPad，iPod touch，或Mac，寻回iPhone应用将帮你找回设备并保护你的数据”。

用户很可能没想到的是，如果他人通过某种手段掌控了该应用，自己手上的苹果设备就等于是被绑架了。至撰文时，苹果官方网站技术支持论坛上关于此事的帖子已有23页回复。The INQUIRER网站称苹果对其表示知晓此状况，但认为这只是普通的“账号密码遭窃”，而非服务器遭受攻击，“苹果对安保非常重视，此事件中iCloud并未遭侵入”。

许多网站都提醒用户，如果设备遭绑架则说明iCloud密码遭窃，需尽快修改密码，若不行则需将设备恢复出厂设置，但不应使用iTunes进行恢复出厂设置，因为黑客可以利用手上的账号密码打断你。恢复出厂设置后，最好对苹果账号设置两步验证。

但仔细想想，苹果账号的两步验证本质上很类似“寻回iPhone”应用，也就是说黑客也可能用类似的方法利用这个两步验证绑架苹果设备。用户恐怕只能祈祷这次“寻回iPhone”应用的漏洞仅对这个应用有效了。