推荐产品
- IoT设备证书自建PKI与第三方CA怎么选?越来越多企业选了第三条路
- 用户一看到“未知发布者”就关掉?先搞清楚 OV 和 EV 的区别
- 子域名越多证书越难管?沃通 CertBot 加沃通 CaaS 才是完整解法
- 驱动签名证书过期了?旧驱动不用重签,WHQL也不用重做
- Windows 总提示“已保护你的电脑”?别急着点“仍要运行”,先做三件事
- 为了申请HTTPS专门买个域名?其实SSL证书可以直接签给IP
- 小程序突然打不开?先别查服务器,大概率是SSL证书过期了
- SSL 证书有效期已缩至 199 天,还在手动续签的团队该换自动化了
- 域名验证≠身份验证:企业SSL证书选型指南
- 从 DV 到 OV,我们花了一年多才补上金融安全这一课
Find My iPhone锁定丢失手机 黑客可伪造icloud页面钓鱼解锁
苹果设备普及到千家万户,其精致、简约的设计和优秀的功能深受人们喜爱,其中Find My iPhone功能可以帮助用户定位和锁定丢失的设备,同时可以播放声音、显示信息或者删除设备中所有数据。但是,别以为丢失了iPhone、iPad或Mac后可以用Find My iPhone功能找到或锁定手机就掉以轻心,高枕无忧。黑客可伪造icloud钓鱼页面对你丢失的设备成功解锁。

据悉,近日出现了一种针对苹果设备的新型的钓鱼欺诈方法,虽然用户使用了Find My iPhone锁住了丢失的苹果手机,但偷窃者通过伪造icloud页面对受害者实施“钓鱼”,可成功对设备解锁。
欺诈过程
苹果手机Find My iPhone中的“丢失模式”(Lost Mode)是一个相当实用的功能,它允许失主在iCloud上直接发一段文字到手机——例如:“你好,我的iPhone丢了,请联系133xxxxxxxxx,感谢万分!”,这样捡到手机的好心人就知道如何联系失主了。但是,小偷也完全可以利用这个电话号码进行诈骗。在这个案例中,偷窃者就发送了如下的短信到失主的联系号码上:

“苹果公司(Apple Inc .) iPad 3 G 64 GB灰色 +(电子邮件地址) 14:14 PDT。所在位置 :[链接]。”而短信中的这个链接是一个“钓鱼”链接,将引导失主进入一个伪造的icloud的钓鱼网站,它看起来与icloud的界面非常类似。 一旦心急如焚的失主在伪造钓鱼页面中输入自己的iCloud用户名和密码,偷窃者就获得了这些信息,并可以退出苹果设备的“丢失模式”,将设备完全据为己有。

正规苹果icloud官网 VS 假冒苹果icloud官网区别(有无https加密链接)
沃通CA安全小贴士提醒:防止网络钓鱼,认清https加密链接,苹果官方icloud网站经过https加密,遇到非https链接请谨慎访问。https证书申请请访问免费https证书 freessl.wosign.com。
