近日一份报告强调盗贼如何使用苹果的可选恢复密钥安全选项永久锁定 iPhone 用户的 Apple ID 账户。

　　根据之前的相关报道，越来越多的窃贼在公共场合监视 iPhone 用户的密码，然后窃取该设备，以便广泛访问该设备及其内容，包括金融应用程序。在最初的报告中接受采访的所有受害者都表示，他们的 iPhone 是晚上在酒吧和其他公共场所社交时被盗的。

　　通过了解 iPhone 的密码，小偷可以轻松地在“设置”应用程序中重置受害者的 Apple ID 密码，即使启用了 Face ID 或 Touch ID。随后，小偷可以关闭设备上的“查找我的 iPhone”，防止设备所有者跟踪其位置或通过 iCloud 远程擦除设备。

　　近日的报告更加关注小偷可以采取的额外步骤：使用被盗设备设置或重置恢复密钥，这是一个随机生成的 28 字符代码，一旦启用，重新获得对 Apple ID 的访问权限是必需的。

　　“苹果的政策让用户在没有恢复密钥的情况下几乎无法回到他们的账户，”报告称，通过完全访问被盗的 iPhone、设备密码和 Apple ID 密码，小偷可以通过 Apple Pay 和其他潜在的银行应用程序窃取资金，查看照片和电子邮件等敏感信息等。

　　查看苹果的网站确实有警告说，失去对受信任的设备和恢复密钥的访问权限意味着“您可能会被永久锁定在您的账户之外。” 然而，在这种情况下，窃贼在窃取设备之前先监视 iPhone 密码，这意味着受害者只要丢失他们的设备就可能被永久锁定。该报告可作为在公共场合保护 iPhone 密码的宝贵提醒。

　　苹果在回应该报告的一份声明中表示，它“一直在研究针对此类新出现威胁的额外保护措施买苹果id的网站有哪些可靠。我们对有过这种经历的人表示同情，我们非常重视所有针对我们用户的攻击，无论多么罕见，我们每天都在不知疲倦地工作，以保护我们用户的账户和数据，并且一直在研究针对此类新出现威胁的额外保护措施。”

　　iPhone 用户在公共场合应尽可能使用 Face ID 或 Touch ID，以防止小偷窥探密码。在需要输入密码的情况下，用户可以将手放在屏幕上以隐藏密码输入。

　　建议用户从四位数密码切换为字母数字密码，这样小偷就更难窥探了。这可以在面容 ID 和密码 → 更改密码下的设置应用程序中完成。

　　为了保护银行账户，考虑将密码存储在不涉及设备密码的密码管理器中，例如 1Password。#针对iPhone用户新型盗窃活动#