华尔街日报在今年2月发表了一篇文章，披露了针对iPhone用户的新的盗窃活动。媒体今天再次发布报道，进一步披露了窃贼如何利用苹果的恢复密钥选项永久锁定iPhone用户的Apple ID账户。

据此前报道，这种新型盗窃主要通过以下方式进行:

窃贼在酒吧等公共场所监控iPhone用户，获取输入的密码。

然后瞄准目标，偷走iPhone。

使用之前获得的密码解锁iPhone并访问其他内容，如金融应用程序。

在设置应用中，重置受害者的Apple ID密码。

关闭& ldquo在设备上。查找我的& rdquo防止设备所有者通过iCloud跟踪其位置或远程抹掉设备的功能。

在今天发布的报告中，提到了窃贼可以采取额外的步骤:在被盗设备上设置或重置恢复密钥(随机生成的28字符代码)。小偷启用后，意味着用户将永远无法拿回自己的iPhone。

苹果官方介绍恢复密钥如下。

恢复密钥是一串随机生成的28个字符的代码，可用于帮助重设密码或重新访问Apple ID。虽然恢复密钥不是必需的，但使用恢复密钥可以控制密码重置，从而提高帐户的安全性。

创建恢复密钥将关闭帐户恢复。如果您没有足够的信息来重设密码，帐户恢复过程通常用于帮助您再次访问Apple ID帐户。了解有关如何使用帐户恢复而不是恢复密钥的更多信息。

苹果的回应如下:

苹果公司一直在研究和制定针对这种新兴威胁的额外保护措施。

我们同情那些有过这种经历的人。无论攻击方法多么罕见，我们都非常重视针对用户的威胁。

我们每天都在改进和保护我们用户的帐户和数据，并且我们一直在研究针对此类新兴威胁的额外保护措施。