手機「解鎖」黑產曝光！「內鬼」究竟賺了多少？

在每個城市繁華的數碼街上，會看到各家門店打出的招牌：越獄、解鎖、刷機……當人們忘記了手機密碼后，就會到這些地方尋求幫助。

手機「解鎖」地下市場依然活躍

日前，青年報•中青在線記者暗訪，對地下解鎖市場狀況進行了調查。蘋果手機解鎖市場一直是塊「肥肉」，儘管相關管控措施已日益完善，但地下市場依然活躍。

據商家透露，手機解鎖方式包括硬解和軟解兩種。 硬解是合法的，相當於手機修復，但對手機損傷比較大。軟解幾乎對手機無損傷，但這是遊走在法律外的一條黑線。

手機軟解黑幕：盜號+「內鬼」

手機軟解方式也分兩種，一是用軟體盜取郵箱賬號，二是通過「內鬼」。

解鎖就是通過多途徑的非正常手段獲取ID密碼或修改ID密碼，從而登錄蘋果官方iCloud網站移除設備，以達到解鎖的目的。整個過程不需要手機在身邊。現實中很多人的蘋果手機被偷后，都是這樣「被解鎖」的。

1、盜號，蘋果手機這樣解鎖

蘋果的ID都是郵箱，QQ郵箱佔到60%以上。破解郵箱密碼主要是藉助第三方軟體，也就是黑客軟體進行密碼重組和密碼驗證、或撞庫。

黑客軟體中的資料庫包含網路上收集到的各大網站早期泄露的郵箱、賬號及對應的密碼（簡稱「老密」）。重組就是將所需資料導入黑客軟體，軟體獲取到資料庫里郵箱對應的老密，以及QQ上的用戶生日。

之後軟體便會自動分解姓名字母、生日數字，分解老密碼組合中的數字和字母。軟體再對分解后的字母、數字、符號、電話號碼等進行組合、批量驗證。驗證正確后顯示結果。

QQ驗證的過程中需要打碼（軟體驗證過程中需要輸入QQ網站顯示的驗證碼），此打碼是需要花錢的，驗證的密碼越多費用就越高。

獲取到郵箱密碼后可通過蘋果官網發送重置密碼鏈接至郵箱，然後登錄郵箱點擊鏈接重置密碼，成功后登錄iCloud，將對應的離線手機進行移除，移除成功即為解鎖成功。

2、「內鬼」售賣個人信息

你或許會好奇，用於解鎖的資料是從哪裡來呢？據警方表示，導致大規模個人信息泄露的源頭主要是黑客和握有大量個人信息的相關企業、單位、平台的「內鬼」。黑客與「內鬼」已經成為侵犯公民個人信息犯罪的黑色產業鏈上的重要環節。

前不久，浙江省溫州市蒼南縣警方發現，有蘋果公司員工涉嫌以非法手段，獲取蘋果手機關聯的公民個人信息並在網上出售。

據介紹，每一個蘋果手機包裝盒上都標註著串號及識別碼。蘋果公司員工可利用手機串號，通過內部系統，查詢到用戶註冊賬戶時填寫的個人信息。 「內鬼」用這種手段非法查詢獲取用戶個人信息，並以每條10元至180元不等的價格出售。

這些信息將被用於解鎖。解鎖后，那些通過非正常途徑（包括盜竊、搶奪等犯罪手段）獲得的蘋果手機，可恢復正常使用功能，重回市場銷售。

產值千億！網路黑灰產業竟比安全產業跑得快

手機「解鎖」黑色產業鏈並非個例。近年來，網路安全及數據安全事件呈高發之勢，網路黑灰產業已經形成巨大的產業鏈。

數據安全分「黑色」和「灰色」兩類。黑色主要指黑客、網路不法分子用技術手段竊取企業的內部資料，進行敲詐勒索；灰色主要指通過「半非法」手段，竊取隱私資料進行地下交易。灰色存在的原因，主要是有些數據到底可否交易，目前還沒有明確規範下來，市場仍不完善。

據互聯網協會《網民權益保護調查報告2016》顯示，近一年的時間，國內6.88億網民因垃圾簡訊、詐騙信息、個人信息泄露等造成的經濟損失估算達915億元。目前網路黑灰產業一年的產值已達千億，而做網路安全的全部產值不到300億，其中黑灰產業造成的損失至少乘以20倍。

多位安全專家認為，大數據平台的應用層面、基礎層面都存在大量漏洞，很多黑灰產業從業者利用大數據的能力甚至超過一些知名互聯網企業，他們能夠非常精準地獲取數據，進行精確詐騙。

構建數據安全體系勢在必行，數據保護刻不容緩。2017年6月1日，《中華人民共和國網路安全法》正式施行，該法律是網路安全領域第一部基礎性法律，是網路安全基本法，相信能有效打擊網路黑灰產業！