قضت محكمة أمريكية بالسجن 8 سنوات على لص تخصص في اختراق مئات أجهزة هواتف آيفون والحصول على مئات الآلاف من الدولارات باستغلال ثغرة أمنية.
وقال وآرون جونسون (26 عاما) في التحقيقات إن جميع السرقات للهواتف كانت “الرموز السرية” فيها عاملا حاسما، ليتم نهب أصحابها باستغلال التطبيقات المصرفية المتواجدة على الهاتف، مؤكدا أنه ليس “مجرما إلكترونيا متطورا”، وخلال بحثه عن أي طريقة للحصول على النقود أدرك أن “الهواتف التي يسرقها يمكن أن تكون قيمتها أكبر بكثير”، وأن “الشيطان يكمن في رمز المرور”، فيما تشير بيانات الشرطة أنه ورفاقه تمكنوا من سرقة ما يزيد عن 300 ألف دولار.
استهداف طلاب الجامعات
وقال اللص في مقابلة مع صحيفة “وول ستريت جورنال” إنه كان يتجه دائما إلى الحانات ذات الإضاءة الخافتة والممتلئة بالناس، حيث يستهدف الشباب من هم في سن الجامعات، خاصة من يكونون في “حالة سكر”، مشيرا إلى أن النساء عادة ما يكن أكثر “حذرا وتنبها للسلوكيات المشبوهة”، وخلال تواجده قرب الشخص المستهدف كان يقول لهم إنه مغني راب ويريد إضافتهم ضمن سناب شات، ليقوموا بتسلم الهاتف له، معتقدين أنه سيدخل معلوماته فيه ويعيده مرة أخرى.
وبمجرد أن يصبح الهاتف بيد جونسون كان يقوم بتغيير “الرمز” وحتى أنه يقوم بتغيير كلمة المرور المرتبطة بحساب “آبل” حتى لا يستطيع مالك الجهاز من تتبعه أو حذف ما عليه عن بعد، وسرقته مباشرة، وخلال أجزاء من الثانية وبسرعة فائقة كان جونسون يقوم بتسجيل وجهه كبصمة التعرف على الجهاز ما يتيح له الوصول إلى كلمات المرور المحفوظة للتطبيقات والبرامج المختلفة، لتتيح له الدخول للتطبيقات المصرفية والعملات المشفرة، أو حتى إمكانية الدخول لمعلومات إضافية قد يجدها في الملاحظات أو الصور، وبحلول الصباح يقوم بتحويل الأموال، أو الشراء من المتاجر إلكترونيا عبر “آبل باي” لسلع يعيد بيعها نقدا في السوق، وبعد انتهائه من السرقة بالكامل يقوم بمسح ما يوجد على الهاتف ويبيع الجهاز، مشيرا إلى أنه كان يستهدف سرقة هواتف آيفون لحفاظها على أسعار مرتفعة عند البيع حتى لو كانت مستخدمة.
نصائح
وكانت شركة أبل، أعلنت عن ميزة جديدة (Stolen Device Protection) لحماية الأجهزة المسروقة من مثل هذه الجرائم التي تستغل معرفة الرقم السري، ولكن هذه الميزة لا تعني أنك محمي من دون تفعيلها، إذ أنها ستضيف مستويات جديدة من الحماية عندما تكون بعيدا عن الأماكن التي تتردد عليها مثل المنزل أو العمل.
وفي حال الرغبة بتغيير كلمات المرور سيحتاج اللص إلى خطوات تأكيد لا تتم إلا عبر مسح بصمة الوجه أو بصمة الأصبع، إذ لن يكون “رمز المرور” وحده المتحكم في تغيير أي من مستويات الحماية في الجهاز.
كما تشتمل الميزة على عملية تأخير مدتها ساعة يتبعها فحص بيومتري آخر إذا ما أراد اللص إبطال خاصية “فايند ماي آيفون” أو تعطيل بصمة الوجه، وتنصح الصحيفة بإضافة مستويات حماية خاصة على التطبيقات المصرفية وتطبيقات تحويل الأموال، كما يجب حذف أي معلومات تتعلق بكلمات المرور أو أرقام الضمان الاجتماعي الخاصة بك، وإذا أردت حفظها في جهازك عليك التأكد أنها محمية بكلمة مرور مختلفة عن الجهاز.
إقرأ أيضًا
إطلاق خدمة “الصك الإلكتروني” في المحكمة العامة بالرياض
