蘋果漏洞：Apple ID 遠程被鎖！

科技 01-21

前幾天在朋友圈跟大家分享了一下小慫慫的照片，哎妹想吐槽的是，現在我們都集體懷疑它的屬性。

畢竟作為一隻金漸層的英短，怎麼著也應該有點貴族氣質吧，沒想到這貨啥都吃。什麼奶茶、麵包火腿腸，甚至連魚食都不放過...

我們都覺得小慫慫是一隻假貓，就像大家也覺得現在自己拿的是一個假 iPhone 是一個道理。很多小夥伴都說，買 iPhone 的原因就是因為 iOS 系統的安全性。

另外在蘋果提供的 iCloud 雲服務中，在設備的 iCloud 上登錄 Apple ID 開啟查找我的 iPhone 後，可以遠程對設備進行定位、鎖定、抹除等操作。

有些小夥伴也在問哎妹，說 Apple ID 被鎖以後，要怎麼才能解鎖呢？哎妹從極客修工程師王金偉（蘋果全球 ACIT / ACMT 認證工程師）那裡了解到：想要解鎖被鎖定的 iOS 設備，目前只有兩種辦法。

「蘋果官方進行解鎖」

去官方當然就需要提供當時購買的發票及相關憑證啦，所以需要聯繫蘋果官方進行解鎖，不過手續繁瑣、等待時間長、成功解鎖的可能性很小。

「設備硬體進行修改」

這種方法是個技術活兒，主要呢是對設備硬體進行修改，然後騙過蘋果伺服器進行激活。它的解鎖成功率極高，這大概就是小夥伴們花錢到外頭去解鎖，很多老司機都用的辦法吧！

「 iPhone 解鎖困難」

IMEI

在手機生產的過程中，就會被賦予一個 IMEI 號，由於它的位置處於手機中設備管理蜂窩信號部分的基帶處理器及碼片晶元中，所以位置相當隱蔽。

另外 IMEI 號是世界上獨一無二的，每台手機設備都會單獨配備一個對應的 IMEI 號，那麼 IMEI 號也是沒有辦法進行修改的，就像咱們人的身份證號一樣，一出生上完戶口就會給到，一個人用一輩子不能修改。

並且如果要查詢你的手機是不是正品，就可以通過 IMEI 號來進行查詢的。而 iPhone 設備被鎖定的就是 IMEI 號，這就是為什麼，當你的 Apple ID 被遠程解鎖後，這麼困難的原因了...

SN 碼就是產品序列號，它的位置在設備的儲存晶元內的，但是可以通過特殊工具來對它進行讀取並且修改，那 SN 就相當於人的名字，每個人都是有可能更換名字的，只要你的操作步驟按照國家規定走，那你就可以改。

那麼如果要通過硬體技術來解鎖你的 iPhone 的話，那你必須要更換一個無鎖的基帶處理器，並且需要查詢之前的 SN ，將 SN 寫入儲存晶元中重新刷機以後才能進行就鎖。

而新款 iPhone 除了上面操作外，還需要將 iPhone 的主 CPU 晶元一起更換掉。

iOS 11 系統前

除了上面這些操作困難以外，在 iOS 11 系統之前，蘋果的 GSX 伺服器只要檢測到設備的 IMEI 與 SN 匹配並且沒有激活鎖，是可以順利激活使用的。

iOS 11 系統後

但在 iOS 11 系統推出之後，蘋果的 GSX 伺服器在之前的激活策略基礎上又添加了 Wi-Fi/BT 地址的驗證，一旦檢查到你的設備信息與出廠使用的 IMEI 號及 SN 碼的信息內容不匹配的話，是沒有辦法激活該設備的。

也就是說，你坐飛機的時候被發現你的身份證和你現在的個人信息都不一致，人家憑啥讓你買票啊？

所以你們平時的時候，一定要注意自己的 Apple ID ，一旦鎖定後，想要再打開，就太難了...如果真的被別人遠程鎖定並且升級完 iOS 11 系統，就很難將你的設備重新激活使用了~這個時候也只能解鈴還須繫鈴人。

「 iPad 解鎖相對容易」

俗話不是說的好，沒有對比就沒有傷害，那麼對於 iPad 設備來說，想要解鎖 Apple ID 就相對容易了。

Wi-Fi 版的 iPad

由於它本身就沒有管理蜂窩信號的基帶處理器，既然這玩意兒都沒有，那在它這塊的 IMEI 號肯定也是不存在的，那麼它就只能通過 SN 來對這個設備進行鎖定，既然只是鎖定的 SN ，就代表著是可以通過特殊設備來讀取，並且修改的。

在 iOS 11 系統前想要解鎖 iPad 的 Apple ID 是相當容易的，只需要將原本設備上的 SN 修改為無鎖的 SN ，然後寫入儲存晶元內，重新刷機後即可通過 Apple GSX 伺服器進行激活並使用該設備。

蜂窩版的 iPad

這個就要比 Wi-Fi 版的 iPad 多進行一步操作，需要修改一下它的邏輯主板電路，將蜂窩版改裝成 Wi-Fi 版的 iPad ，然後重新刷機即可正常激活使用。

「 iOS 11 iPad Apple ID 漏洞」

畢竟蘋果也不是傻，這麼多小夥伴在搞這個 iPad 的 Apple ID ，能不調整一下嘛！所以在 iOS 11 系統後， iPad 激活認證也新增加了：

當 Apple GSX 伺服器檢測到設備的 SN 與 Wi-Fi/BT 不匹配，或在伺服器追溯不到相關信息，設備是無法激活使用的。

大家都以為 iPad 的 Apple ID 由於這次操作，已經不可能再解鎖了。但就在最近，中國深圳有大量團隊在晝夜不停的推算沒有綁定激活鎖信息的 SN ，當推算出來後，再通過特殊途徑在 Apple GSX 伺服器查詢推算出來的 SN 所匹配的對應 Wi-Fi/BT 地址信息，然後將這些信息給賣出去。