随着所谓的密码窃贼威胁持续上升，iPhone 用户希望 Apple 能够提供保护其个人信息的解决方案。
这 华尔街日报的 乔安娜·斯特恩 (Joanna Stern) 和妮可·阮 (Nicole Nguyen) 在三天前发布的一份综合报告中深入研究了密码窃贼的邪恶世界。 调查揭示了一个令人不安的趋势，窃贼在抢走设备之前暗中监视受害者的 iPhone 密码，从而不受限制地访问敏感数据和财务。
如果您使用的是 iPhone，请注意最新的安全问题
据报道，所有 受访受害者的 iPhone 在酒吧应酬时被盗 夜间等公共场所。 肇事者采用了一系列策略，一些人强行从受害者手中夺走设备，而另一些人则诉诸人身攻击和恐吓以获得令人垂涎的设备。 这些悲惨经历的具体例子记录在报告中，强调了密码窃贼构成的威胁的严重性。
密码盗窃的后果不仅仅是丢失设备。 实际上， 知道 iPhone 密码的小偷可以通过多种方式操纵设备. 例如，即使启用了 Face ID 或 Touch ID 身份验证，他们也可以通过“设置”应用重置受害者的 Apple ID 密码。 这允许小偷关闭“查找我的 iPhone”，从而防止设备所有者跟踪其位置或通过 iCloud 远程删除它。 此外，小偷可以移除与该帐户关联的受信任的 Apple 设备，进一步锁定受害者。
该报告还强调了另一个有关密码盗窃的结果。 通过访问 Apple ID 的联系信息， 小偷可以设置恢复密钥，有效防止受害者找回账号。 此举的影响是深远的，因为小偷随后可以使用受害者的 Apple ID 访问敏感数据，例如银行信息或个人电子邮件，并可能造成无法弥补的损失。
密码盗窃的后果是可怕的，因为它为一系列犯罪活动打开了大门。 知道 iPhone 的密码后，小偷就可以访问 Apple Pay 和 Apple Cash，以及密码存储在 iCloud Keychain 中的银行应用程序。 即使启用了 Face ID 或 Touch ID，密码窃贼也可以绕过这些身份验证方法并进入设备。
该报告显示，密码窃贼可以更进一步，利用存储在设备上的个人信息来打开 Apple Card。 例如，通过从照片或 Google Drive 等应用程序中存储的照片中识别受害者的社会安全号码，一些小偷成功获得了 Apple Card。
也许密码盗窃最令人担忧的方面是窃贼能够访问存储在 iCloud Keychain 中的其他密码。 这允许小偷通过潜在地访问电子邮件帐户和其他敏感信息来造成严重破坏。
苹果的回应是什么？
针对该报告，Apple 发言人发表了以下声明：
“安全研究人员一致认为 iPhone 是最安全的消费类移动设备，我们每天都在孜孜不倦地工作，以保护我们的所有用户免受新出现的威胁。 我们对有过这种经历的用户表示同情，我们非常重视对我们用户的所有攻击，无论多么罕见。 我们将继续推进保护措施，以帮助确保用户帐户的安全。”
Apple 没有提供有关未来可能采取的安全措施的任何具体信息。
斯特恩在一条推文中建议苹果提供额外的 iOS 安全措施和 Apple ID 帐户恢复替代方案。
这是一个关于全国各地发生的犯罪的故事，但这也是关于苹果如何在密码中赋予如此强大的力量。 这一串数字允许小偷：
更改 Apple ID 密码
2/7)
——乔安娜·斯特恩 (@JoannaStern) 2023 年 2 月 24 日
如何保护自己免受密码盗窃？
为了应对密码盗窃带来的威胁，科技记者乔安娜·斯特恩 (Joanna Stern) 在 Twitter 上向 iOS 用户提供了一些实用建议。 防止密码被盗的最有效方法之一是从四位数密码切换为字母数字密码。 这使得盗贼更难窥探密码，从而降低盗窃成功的可能性。 用户可以在“设置”应用中的“面容 ID 和密码”>“更改密码”下更改密码。 您还可以访问我们的指南以了解有关密码设置的更多信息。
另一个有效的策略是在公共场合尽可能多地使用 Face ID 或 Touch ID，因为这样可以减少手动输入密码的需要。 在需要输入密码的情况下，用户可以将手放在屏幕上以防止密码被窥视。
还建议用户考虑将银行帐户密码存储在不依赖于设备密码的密码管理器中。 这增加了一层额外的保护，使窃贼更难获取敏感的财务信息。
通过采取这些简单的步骤，用户可以保护自己免受日益严重的密码盗窃威胁，并确保其个人信息的安全。
Source: Apple 对“iPhone 密码窃贼”的说法作出回应
