4399生死狙击盗号器看这里!手机“解锁”地下市场调查

资料来源：法制日报

记者赵丽实习陈航

在各城市繁华的数码街上，经常可以看到各卖场推出的招牌：越狱、解锁、刷。很多人忘记手机密码就求助。

让人们感到疑惑的是,如果手机被盗,对方是如何“解锁”的?

据了解,所谓的“解锁”市场并不规范,消费者在市场上高价购买的“二手机”,有可能是“洗白”后的“赃机”。对此,本报记者进行了调查。

不速之客“解锁”

让我们先来看这样一起案件。

2017年8月5日晚,家住浙江省台州市椒江区的朱某正在家中玩手机,突然发现手机不能用了,他连忙跑到附近的一家手机店查原因,这才发现是手机ID被锁住了。手机被锁,不但重新输密码没用,连登录邮箱想要改密码都改不成。正在朱某不知所措的时候,邮箱里突如其来的一封邮件让他看到了希望的曙光。

邮件的标题是“解锁砖头手机联系QQ2672984809”。点开一看,朱某发现这封措辞礼貌的邮件实际上暗含威胁:尊贵的iPhone用户,您好。您的设备已被抹掉,解锁请联系唯一QQ2672984809。资料已备份,手机数据均可恢复,包括通讯录、照片、App等。虽然不想被敲诈,但是手机的生死掌握在别人手上,朱某也只能妥协。最终,他付了632元才“赎回”他的手机。

朱某并不是这起案件唯一的受害人,河南省的申某,福建省的陈某、方某等人也遭遇了相同的情况,而锁定他们手机的,正是被告人郭某。2017年8月27日,郭某被公安机关抓获。

郭某供称,他从QQ上买了两三百个iPhone手机的ID账号和密码。买来后,他就登录iPhone官方网站,通过修改ID账号的密码和救援邮箱的方式,远程锁定别人的手机。这样手机机主就不能再修改密码,只能通过他或者苹果官方解锁手机,但是通过官方解锁的话,手机上的数据就无法恢复了。

法院审理后认为,郭某对计算机信息系统功能进行修改,造成100余台计算机信息系统不能正常使用,违法所得48000余元,后果特别严重,考虑到郭某有退赃、认罪悔罪等情节,最终郭某因犯破坏计算机信息系统罪被判处有期徒刑5年零3个月。

在调查中,记者注意到,除了较少数商家明确表示不会解锁,很多商家依然表示可以解锁,尽管在这些线上或者线下的商户在各种介绍上早已经没有了“解锁”这一项。

据了解,解锁方式包括硬解和软解两种,硬解就是将手机的主板套件给换掉,软解就是“盗号”。

“硬解是合法的,我随时随地都可以给你解。”一位网上商家向记者介绍说,但对于软解的过程和方法,商家拒绝透露,“软解就是盗邮箱(申请苹果账号的邮箱)。因为用于软解的设备太贵,加上软解本身不合法,现在做软解的商家越来越少,而且软解也不一定能成功”。

此外据上述商家透露,有些商家没有设备,就找第三方来做,自己收取中介费用。但他们并不知道第三方的具体身份,只通过微信联系。

一名业内人士告诉记者,硬解相当于手机修复,对手机损伤比较大；而软解几乎对手机没有损伤。软解方式也分两种,一是用软件盗取邮箱账号,二是通过“内鬼”,“用软件成功解锁的例子非常少,大部分都是通过行业‘内鬼’”。

但现在,行业“内鬼”越来越少。他提示,很多自称用软解来解锁的商家可能是用硬解来解的,这种技术可以自学,且硬解一部手机只需要几个小时。

“软解”的秘密

据悉,这一行业最流行的时候是在2014年,那时,人们的安全意识比较薄弱。后来,管控变得严格,线上和线下都有比较严的相关监管。

调查中,一位从事手机“软解”的商人张宝(化名)透露,解锁就是通过多途径的非正常手段获取ID密码或修改ID密码,从而登录苹果官方iCloud网站移除设备,以达到解锁的目的。整个过程不需要手机在身边。“现实中,很多人的苹果手机被偷后,都是通过这个途径被解锁的”。

张宝说,苹果的ID都是邮箱,一般是QQ邮箱居多,大概能占到60%以上。破解邮箱密码主要是借助第三方软件进行密码重组和密码验证、或撞库(早期网络上大型网站泄露邮箱或账号对应的密码来验证邮箱(ID)密码,密码正确即为撞库成功)。

张宝介绍,黑客软件功能为重组和验证邮箱密码、验证ID密码。理论上,验证邮箱密码没有次数限制,但验证ID密码只有9次机会,若都验证错误,ID就会被禁用。

黑客软件中的数据库包含网络上收集到的各大网站早期泄露的邮箱、账号及对应的密码(简称“老密”)。所谓重组,就是将以上提到的资料导入黑客软件,此软件就可以获取到数据库里邮箱对应的老密和QQ上的用户生日,软件会自动分解姓名字母、生日数字,分解老密码组合中的数字和字母,也可设置加入常用数字(如123、123456等)、字母(abc、aaa)、符号等。软件再对分解后的字母、数字、符号、电话号码等进行组合、批量验证。验证正确后显示结果。

张宝说,QQ验证的过程中需要打码(软件验证过程中需要输入QQ网站显示的验证码——记者注),此打码是需要花钱的,验证的密码越多费用就越高。

“获取到邮箱密码后可通过苹果官网发送重置密码链接至邮箱,然后登录邮箱点击链接重置密码,成功后登录iCloud,对对应的离线手机进行移除,移除成功即为解锁成功。”张宝说。他还介绍道,市场上,也有人使用其他方式“解锁”,比如通过短信或邮件“钓鱼”、400电话、木马程序等方式来解锁。

虽然熟悉“解锁”流程,但张宝并不知道这些资料来源于哪里,他说网络上专门有人进行售卖。

账号的各式用途

对于张宝所提到的网上售卖,记者进行了暗访。

通过搜索,记者加入一个名为“苹果企业账号交易”的QQ群,在群内询问是否有人出售苹果手机的ID账号跟密码。随后一个名为666666的网友主动联系记者,声称自己有关于苹果账号、密码的一整套资料,包括密保答案。当记者询问卖家手中的账号及密码来源时,卖家只说“就是一个正常的、全新的apple id”。记者询问如何远程锁定他人苹果手机时,卖家告诉记者,远程锁定别人手机,这个要自己在手机后台设置开启定位就可以了。随后,当记者提出购买一个账号进行测试,卖家突然失去联系,下线之后再也不回复消息。

记者随即联系另一位卖家,这位卖家告诉记者,用来锁定苹果手机的账号、密码现在确实很少,基本上没有,“不管你问多少人,基本上就是这个回答。因为锁机的路子现在不管用了,被警察查到就完蛋了。锁机必须满足,密码、密保正确,还有就是手机最好不要绑定验证,不然秒解”。卖家最后奉劝记者,不要做这种灰色项目了,回头是岸。

记者在加入的某QQ群内看到不断有全新苹果账号及老号在出售,记者联系卖家要求购买,卖家给记者直接发来自动发卡平台的链接,要求记者自助购买。当记者询问这些账号的用途时,卖家告诉记者,账号用于下载可以下载对应国家的免费App,在手机桌面App Store里登录即可,“在App Store左下角点精品推荐,然后往下翻屏到最底下,看到您自己的ID,点击ID,有注销的选项,然后登录这个新ID就可以了。如果没有ID,直接点登录选现有ID登录,如果显示密码错误是您输入错误了,手写或者复制都不能有空格”。

据卖家透露,还有人购买这些账号用于刷榜,大量购买手机账号,随后利用程序下载特定的App,从而短时间内提高下载量,提升在苹果商店上的榜单排名,获得更大的曝光量。苹果商店榜单按类型分为免费榜、付费榜、畅销榜,按类别分为总榜及具体类别的榜单,如社交、新闻类。

记者在某电商平台搜索手机解锁的商品,一位名为liwenjing4511的卖家首先询问了锁定的手机是自己的,还是捡的?记者没有回答,随意发送了一张在网上找到的苹果手机锁定图片,图片上显示“手机已丢失,错误(122126),请登录查看解决方案”。

卖家询问了手机型号是否解锁过,得知是没有解锁过的苹果6s Plus后,提出了200元的解锁费用。卖家还要求记者发送在后壳或者卡槽15位串号数字,才能开始解锁。记者联系了另一位提供解锁服务的QQ用户,他表示手机显示丢失模式不带联系方式解锁需要650元,显示丢失模式带联系方式的解锁需要400元。当记者询问不同苹果手机型号解锁价格是否不同,他表示,都一样,不分型号的。随后他声称,我们是官解百分百开,解开就是新设备,提供串号,这边会解除绑定ID,就是新设备。

制图/高岳