2月25日消息，《华尔街日报》记者Joanna Stern和Nicole Nguyen今天发表了一篇深度文章，揭露窃贼首先会通过监视获得受害者，然后窃取用户的iPhone密码，从而获得设备的控制权，并在被盗后窃取数据和金钱。被盗。
受访者表示，大多数iPhone 被盗或失窃发生在夜间，主要是在酒吧等公共场所。这些窃贼监视受害者的行为，以获取iPhone 的密码，以便他们可以轻松地在“设置”应用中重置受害者的Apple ID 密码。
然后，小偷可以关闭设备上的“查找我的iPhone”，从而阻止设备所有者跟踪其位置或通过iCloud 远程擦除设备。窃贼还可以从该帐户中删除其他受信任的Apple 设备。
窃贼还可以更改Apple ID 的联系信息并设置恢复密钥，以防止受害者恢复帐户。
更糟糕的是，如果您知道iPhone 的密码，小偷就可以使用iCloud 钥匙串中存储的密码来使用Apple Pay、发送Apple Cash 以及访问银行应用程序。
即使iPhone 上启用了Face ID 或Touch ID，窃贼也可以轻松绕过这些身份验证方法并提供输入设备密码的选项。
报告称，在某些情况下，窃贼甚至通过在照片或Google Drive 等应用程序中存储的照片中找到受害者社会安全号码的最后四位数字来打开Apple Card。
苹果公司已正式回应，翻译如下：
安全研究人员一致认为：iPhone 是最安全的消费者移动设备。 Apple 每天都致力于提高设备安全性并保护所有客户免受各种威胁。
我们对经历过这种情况的用户表示同情。无论这种攻击方式多么罕见，我们都会非常重视。我们将继续推进保护措施，帮助确保用户账户的安全。
苹果没有提供任何有关后续可能采取的提高安全性措施的具体细节。
