被盗iPhone可通过恢复密钥完全掌控

披露了针对iPhone用户的新型盗窃活动；该媒体今天再次发布报告，进一步披露了窃贼如何使用苹果的恢复密钥选项，来永久锁定iPhone用户的AppleID账号。

这种新型盗窃主要通过以下方式进行：

窃贼在酒吧等公共场合监视iPhone用户，获取输入的密码。

然后瞄准目标窃取iPhone。

使用此前获取的密码解锁iPhone，并访问金融应用等其它内容。

在设置应用中，重置受害者的AppleID密码

关闭设备上的“FindMy”功能，防止设备所有者跟踪其位置或通过iCloud远程擦除设备。

而在今天发布的报告中，提及了窃贼可以采取的额外步骤：在被盗设备上设置或者重置恢复密钥（随机生成的28字符代码）。窃贼启用之后，意味着用户永久没有能力拿回属于自己的iPhone手机了。

苹果官方对恢复密钥的介绍如下

恢复密钥是一串由随机生成的28个字符组成的代码，可用于帮助重设密码或重新获得AppleID的访问权限。虽然恢复密钥不是必需的，但使用恢复密钥可以让您掌控密码重设，从而提高账户的安全性。

创建恢复密钥会关闭账户恢复。账户恢复流程通常的作用是，在您没有足够的信息来重设密码的情况下，协助您重新访问自己的AppleID账户。进一步了解如何使用账户恢复而不是恢复密钥。