資料來(lái)源：法制日?qǐng)?bào)

記者趙麗實(shí)習(xí)陳航

在各城市繁華的數(shù)碼街上，經(jīng)常可以看到各賣場(chǎng)推出的招牌：越獄、解鎖、刷。很多人忘記手機(jī)密碼就求助。

讓人們感到疑惑的是,如果手機(jī)被盜,對(duì)方是如何“解鎖”的?

據(jù)了解,所謂的“解鎖”市場(chǎng)并不規(guī)范,消費(fèi)者在市場(chǎng)上高價(jià)購(gòu)買的“二手機(jī)”,有可能是“洗白”后的“贓機(jī)”。對(duì)此,本報(bào)記者進(jìn)行了調(diào)查。

不速之客“解鎖”

讓我們先來(lái)看這樣一起案件。

2017年8月5日晚,家住浙江省臺(tái)州市椒江區(qū)的朱某正在家中玩手機(jī),突然發(fā)現(xiàn)手機(jī)不能用了,他連忙跑到附近的一家手機(jī)店查原因,這才發(fā)現(xiàn)是手機(jī)ID被鎖住了。手機(jī)被鎖,不但重新輸密碼沒用,連登錄郵箱想要改密碼都改不成。正在朱某不知所措的時(shí)候,郵箱里突如其來(lái)的一封郵件讓他看到了希望的曙光。

郵件的標(biāo)題是“解鎖磚頭手機(jī)聯(lián)系QQ2672984809”。點(diǎn)開一看,朱某發(fā)現(xiàn)這封措辭禮貌的郵件實(shí)際上暗含威脅:尊貴的iPhone用戶,您好。您的設(shè)備已被抹掉,解鎖請(qǐng)聯(lián)系唯一QQ2672984809。資料已備份,手機(jī)數(shù)據(jù)均可恢復(fù),包括通訊錄、照片、App等。雖然不想被敲詐,但是手機(jī)的生死掌握在別人手上,朱某也只能妥協(xié)。最終,他付了632元才“贖回”他的手機(jī)。

朱某并不是這起案件唯一的受害人,河南省的申某,福建省的陳某、方某等人也遭遇了相同的情況,而鎖定他們手機(jī)的,正是被告人郭某。2017年8月27日,郭某被公安機(jī)關(guān)抓獲。

郭某供稱,他從QQ上買了兩三百個(gè)iPhone手機(jī)的ID賬號(hào)和密碼。買來(lái)后,他就登錄iPhone官方網(wǎng)站,通過(guò)修改ID賬號(hào)的密碼和救援郵箱的方式,遠(yuǎn)程鎖定別人的手機(jī)。這樣手機(jī)機(jī)主就不能再修改密碼,只能通過(guò)他或者蘋果官方解鎖手機(jī),但是通過(guò)官方解鎖的話,手機(jī)上的數(shù)據(jù)就無(wú)法恢復(fù)了。

法院審理后認(rèn)為,郭某對(duì)計(jì)算機(jī)信息系統(tǒng)功能進(jìn)行修改,造成100余臺(tái)計(jì)算機(jī)信息系統(tǒng)不能正常使用,違法所得48000余元,后果特別嚴(yán)重,考慮到郭某有退贓、認(rèn)罪悔罪等情節(jié),最終郭某因犯破壞計(jì)算機(jī)信息系統(tǒng)罪被判處有期徒刑5年零3個(gè)月。

在調(diào)查中,記者注意到,除了較少數(shù)商家明確表示不會(huì)解鎖,很多商家依然表示可以解鎖,盡管在這些線上或者線下的商戶在各種介紹上早已經(jīng)沒有了“解鎖”這一項(xiàng)。

據(jù)了解,解鎖方式包括硬解和軟解兩種,硬解就是將手機(jī)的主板套件給換掉,軟解就是“盜號(hào)”。

“硬解是合法的,我隨時(shí)隨地都可以給你解。”一位網(wǎng)上商家向記者介紹說(shuō),但對(duì)于軟解的過(guò)程和方法,商家拒絕透露,“軟解就是盜郵箱(申請(qǐng)?zhí)O果賬號(hào)的郵箱)。因?yàn)橛糜谲浗獾脑O(shè)備太貴,加上軟解本身不合法,現(xiàn)在做軟解的商家越來(lái)越少,而且軟解也不一定能成功”。

此外據(jù)上述商家透露,有些商家沒有設(shè)備,就找第三方來(lái)做,自己收取中介費(fèi)用。但他們并不知道第三方的具體身份,只通過(guò)微信聯(lián)系。

一名業(yè)內(nèi)人士告訴記者,硬解相當(dāng)于手機(jī)修復(fù),對(duì)手機(jī)損傷比較大；而軟解幾乎對(duì)手機(jī)沒有損傷。軟解方式也分兩種,一是用軟件盜取郵箱賬號(hào),二是通過(guò)“內(nèi)鬼”,“用軟件成功解鎖的例子非常少,大部分都是通過(guò)行業(yè)‘內(nèi)鬼’”。

但現(xiàn)在,行業(yè)“內(nèi)鬼”越來(lái)越少。他提示,很多自稱用軟解來(lái)解鎖的商家可能是用硬解來(lái)解的,這種技術(shù)可以自學(xué),且硬解一部手機(jī)只需要幾個(gè)小時(shí)。

“軟解”的秘密

據(jù)悉,這一行業(yè)最流行的時(shí)候是在2014年,那時(shí),人們的安全意識(shí)比較薄弱。后來(lái),管控變得嚴(yán)格,線上和線下都有比較嚴(yán)的相關(guān)監(jiān)管。

調(diào)查中,一位從事手機(jī)“軟解”的商人張寶(化名)透露,解鎖就是通過(guò)多途徑的非正常手段獲取ID密碼或修改ID密碼,從而登錄蘋果官方iCloud網(wǎng)站移除設(shè)備,以達(dá)到解鎖的目的。整個(gè)過(guò)程不需要手機(jī)在身邊。“現(xiàn)實(shí)中,很多人的蘋果手機(jī)被偷后,都是通過(guò)這個(gè)途徑被解鎖的”。

張寶說(shuō),蘋果的ID都是郵箱,一般是QQ郵箱居多,大概能占到60%以上。破解郵箱密碼主要是借助第三方軟件進(jìn)行密碼重組和密碼驗(yàn)證、或撞庫(kù)(早期網(wǎng)絡(luò)上大型網(wǎng)站泄露郵箱或賬號(hào)對(duì)應(yīng)的密碼來(lái)驗(yàn)證郵箱(ID)密碼,密碼正確即為撞庫(kù)成功)。

張寶介紹,黑客軟件功能為重組和驗(yàn)證郵箱密碼、驗(yàn)證ID密碼。理論上,驗(yàn)證郵箱密碼沒有次數(shù)限制,但驗(yàn)證ID密碼只有9次機(jī)會(huì),若都驗(yàn)證錯(cuò)誤,ID就會(huì)被禁用。

黑客軟件中的數(shù)據(jù)庫(kù)包含網(wǎng)絡(luò)上收集到的各大網(wǎng)站早期泄露的郵箱、賬號(hào)及對(duì)應(yīng)的密碼(簡(jiǎn)稱“老密”)。所謂重組,就是將以上提到的資料導(dǎo)入黑客軟件,此軟件就可以獲取到數(shù)據(jù)庫(kù)里郵箱對(duì)應(yīng)的老密和QQ上的用戶生日,軟件會(huì)自動(dòng)分解姓名字母、生日數(shù)字,分解老密碼組合中的數(shù)字和字母,也可設(shè)置加入常用數(shù)字(如123、123456等)、字母(abc、aaa)、符號(hào)等。軟件再對(duì)分解后的字母、數(shù)字、符號(hào)、電話號(hào)碼等進(jìn)行組合、批量驗(yàn)證。驗(yàn)證正確后顯示結(jié)果。

張寶說(shuō),QQ驗(yàn)證的過(guò)程中需要打碼(軟件驗(yàn)證過(guò)程中需要輸入QQ網(wǎng)站顯示的驗(yàn)證碼——記者注),此打碼是需要花錢的,驗(yàn)證的密碼越多費(fèi)用就越高。

“獲取到郵箱密碼后可通過(guò)蘋果官網(wǎng)發(fā)送重置密碼鏈接至郵箱,然后登錄郵箱點(diǎn)擊鏈接重置密碼,成功后登錄iCloud,對(duì)對(duì)應(yīng)的離線手機(jī)進(jìn)行移除,移除成功即為解鎖成功?！睆垖氄f(shuō)。他還介紹道,市場(chǎng)上,也有人使用其他方式“解鎖”,比如通過(guò)短信或郵件“釣魚”、400電話、木馬程序等方式來(lái)解鎖。

雖然熟悉“解鎖”流程,但張寶并不知道這些資料來(lái)源于哪里,他說(shuō)網(wǎng)絡(luò)上專門有人進(jìn)行售賣。

賬號(hào)的各式用途

對(duì)于張寶所提到的網(wǎng)上售賣,記者進(jìn)行了暗訪。

通過(guò)搜索,記者加入一個(gè)名為“蘋果企業(yè)賬號(hào)交易”的QQ群,在群內(nèi)詢問(wèn)是否有人出售蘋果手機(jī)的ID賬號(hào)跟密碼。隨后一個(gè)名為666666的網(wǎng)友主動(dòng)聯(lián)系記者,聲稱自己有關(guān)于蘋果賬號(hào)、密碼的一整套資料,包括密保答案。當(dāng)記者詢問(wèn)賣家手中的賬號(hào)及密碼來(lái)源時(shí),賣家只說(shuō)“就是一個(gè)正常的、全新的apple id”。記者詢問(wèn)如何遠(yuǎn)程鎖定他人蘋果手機(jī)時(shí),賣家告訴記者,遠(yuǎn)程鎖定別人手機(jī),這個(gè)要自己在手機(jī)后臺(tái)設(shè)置開啟定位就可以了。隨后,當(dāng)記者提出購(gòu)買一個(gè)賬號(hào)進(jìn)行測(cè)試,賣家突然失去聯(lián)系,下線之后再也不回復(fù)消息。

記者隨即聯(lián)系另一位賣家,這位賣家告訴記者,用來(lái)鎖定蘋果手機(jī)的賬號(hào)、密碼現(xiàn)在確實(shí)很少,基本上沒有,“不管你問(wèn)多少人,基本上就是這個(gè)回答。因?yàn)殒i機(jī)的路子現(xiàn)在不管用了,被警察查到就完蛋了。鎖機(jī)必須滿足,密碼、密保正確,還有就是手機(jī)最好不要綁定驗(yàn)證,不然秒解”。賣家最后奉勸記者,不要做這種灰色項(xiàng)目了,回頭是岸。

記者在加入的某QQ群內(nèi)看到不斷有全新蘋果賬號(hào)及老號(hào)在出售,記者聯(lián)系賣家要求購(gòu)買,賣家給記者直接發(fā)來(lái)自動(dòng)發(fā)卡平臺(tái)的鏈接,要求記者自助購(gòu)買。當(dāng)記者詢問(wèn)這些賬號(hào)的用途時(shí),賣家告訴記者,賬號(hào)用于下載可以下載對(duì)應(yīng)國(guó)家的免費(fèi)App,在手機(jī)桌面App Store里登錄即可,“在App Store左下角點(diǎn)精品推薦,然后往下翻屏到最底下,看到您自己的ID,點(diǎn)擊ID,有注銷的選項(xiàng),然后登錄這個(gè)新ID就可以了。如果沒有ID,直接點(diǎn)登錄選現(xiàn)有ID登錄,如果顯示密碼錯(cuò)誤是您輸入錯(cuò)誤了,手寫或者復(fù)制都不能有空格”。

據(jù)賣家透露,還有人購(gòu)買這些賬號(hào)用于刷榜,大量購(gòu)買手機(jī)賬號(hào),隨后利用程序下載特定的App,從而短時(shí)間內(nèi)提高下載量,提升在蘋果商店上的榜單排名,獲得更大的曝光量。蘋果商店榜單按類型分為免費(fèi)榜、付費(fèi)榜、暢銷榜,按類別分為總榜及具體類別的榜單,如社交、新聞?lì)悺?/p>

記者在某電商平臺(tái)搜索手機(jī)解鎖的商品,一位名為liwenjing4511的賣家首先詢問(wèn)了鎖定的手機(jī)是自己的,還是撿的?記者沒有回答,隨意發(fā)送了一張?jiān)诰W(wǎng)上找到的蘋果手機(jī)鎖定圖片,圖片上顯示“手機(jī)已丟失,錯(cuò)誤(122126),請(qǐng)登錄查看解決方案”。

賣家詢問(wèn)了手機(jī)型號(hào)是否解鎖過(guò),得知是沒有解鎖過(guò)的蘋果6s Plus后,提出了200元的解鎖費(fèi)用。賣家還要求記者發(fā)送在后殼或者卡槽15位串號(hào)數(shù)字,才能開始解鎖。記者聯(lián)系了另一位提供解鎖服務(wù)的QQ用戶,他表示手機(jī)顯示丟失模式不帶聯(lián)系方式解鎖需要650元,顯示丟失模式帶聯(lián)系方式的解鎖需要400元。當(dāng)記者詢問(wèn)不同蘋果手機(jī)型號(hào)解鎖價(jià)格是否不同,他表示,都一樣,不分型號(hào)的。隨后他聲稱,我們是官解百分百開,解開就是新設(shè)備,提供串號(hào),這邊會(huì)解除綁定ID,就是新設(shè)備。

制圖/高岳